CVE-2026-72486

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente de mailbox mtk-adsp durante o encerramento do dispositivo. Quando o driver de áudio SOF falha na inicialização, o objeto snd sof dev é liberado. No entanto, como o processo de desligamento do mtk-adsp-mailbox deixa a linha de IRQ desmascarada, uma interrupção tardia pode acionar um manipulador encadeado. Isso leva a um UAF quando mbox chan received data() é chamado após mbox free channel() já ter limpado a referência chan->cl. O problema envolve as seguintes funções: sof ipc3 validate fw version(), sof ipc3 do rx work(), sof ipc3 rx msg(), mt8196 dsp handle request(), mtk adsp ipc recv(), mbox chan received data() e mtk adsp mbox isr(). Além disso, se a IRQ não for solicitada com IRQF NO AUTOEN, uma interrupção precoce pode causar um travamento quando chan->cl for NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.