CVE-2026-64584

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver f midi. O driver utiliza um item de trabalho midi->work processado pela função f midi in work(), que desreferencia a estrutura f midi. Este trabalho é acionado por f midi complete() durante a conclusão do endpoint IN ou por f midi in trigger() durante o início de um fluxo de saída rawmidi do ALSA. Como f midi disable() e f midi unbind() não cancelam este trabalho, uma gravação simultânea do espaço do usuário pode enfileirar midi->work novamente após o retorno de f midi disable(). Se o trabalho permanecer pendente quando a contagem de referências chegar a zero e f midi free() chamar kfree(midi), o manipulador f midi in work() poderá desreferenciar a estrutura após ela ter sido liberada.

Recommendations Como mitigação temporária, restrinja o uso do driver f midi. Atualize o kernel do Linux para uma versão onde cancel work sync(&midi->work) seja chamado dentro do bloco de contagem de referência zero da função f midi free().