CVE-2026-74503

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de timer do ALSA onde a função snd timer close locked() marca uma instância com a flag SNDRV TIMER IFLG DEAD, mas não a limpa após a conclusão. Isso pode levar a um cenário de use-after-free se uma instância for reaberta via snd seq timer open() após uma falha que disparou internamente a snd timer close locked(). Um usuário não privilegiado com acesso a /dev/snd/timer e /dev/snd/seq pode forçar essa falha forjando a chave de uma fila de sequenciador usando SNDRV TIMER IOCTL SELECT com dev class definido como SNDRV TIMER CLASS SLAVE, fazendo com que snd timer check master() retorne -EBUSY quando o max instances for atingido. Consequentemente, snd timer instance free() pode liberar um objeto que permanece ativo no timer->open list head ou snd timer master list. Chamadas subsequentes para snd timer open(), snd timer check slave() ou acesso ao /proc/asound/timers podem então desreferenciar a instância liberada, resultando em uma falha do sistema através do ponteiro ti->owner obsoleto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.