CVE-2026-68200

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de timer do ALSA. O ioctl TRIGGER do timer orientado pelo espaço do usuário (utimer) chama a função snd timer interrupt() sem serialização, permitindo que duas threads executem snd timer interrupt() em um único snd timer simultaneamente. Como o bit SNDRV TIMER IFLG CALLBACK não consegue rastrear múltiplos callbacks simultâneos, uma segunda interrupção pode reenfileirar uma instância enquanto seu callback ainda está em execução. Se o primeiro callback terminar e limpar o bit, a função snd timer close locked() poderá liberar a instância e seus callback data enquanto o segundo callback ainda estiver ativo. Isso é acessível por qualquer usuário capaz de abrir /dev/snd/timer via uma instância de timer de usuário ou um timer de fila de sequenciador vinculado ao utimer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.