CVE-2026-68201

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de timer do ALSA. A função snd timer close locked() drena o callback em execução da própria instância que está sendo fechada (IFLG CALLBACK), mas não drena os de seus escravos (slaves). Quando uma instância mestre é fechada, a função remove slave links() limpa o ->timer de cada escravo. Consequentemente, o processo de fechamento do escravo ignora a drenagem porque o timer é NULL, e a função snd timer stop slave() também não executa nenhuma operação. Isso permite que um escravo com um callback em execução seja liberado enquanto o callback ainda está ativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.