CVE-2026-74278

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um vazamento de endereço de heap do kernel existe na função bounce error event(). A implementação utiliza incondicionalmente SNDRV SEQ EVENT KERNEL ERROR para todos os clientes, definindo data.quote.event como um ponteiro bruto struct snd seq event. Quando um evento de erro de bounce é entregue a um USER CLIENT através da função snd seq read(), o endereço de heap do kernel é exposto ao espaço do usuário através de copy to user() no ramo de comprimento fixo, onde não ocorre sanitização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.