CVE-2026-68202

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sequenciador ALSA onde um temporizador de fila pode ser reaberto durante o processo de destruição. Quando queue delete() é chamado, ele fecha o temporizador da fila e, posteriormente, o libera. No entanto, um tomador de empréstimo pode reabrir o temporizador via snd seq timer open() após a operação de fechamento ter limpado q->timer->timeri, mas antes que a fila seja totalmente excluída. Como snd seq timer delete() não fecha esta nova instância, o q->timer é liberado enquanto a instância permanece ativa no temporizador global. Isso leva a um cenário de use-after-free onde snd seq timer interrupt() desreferencia a fila liberada. Isso pode ser acionado por um usuário não privilegiado com acesso a /dev/snd/seq, sem a necessidade de capacidades específicas ou propriedade da fila.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.