CVE-2026-23191

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no callback de trigger PCM do driver ALSA aloop. O callback tenta verificar o estado do PCM e parar o fluxo de um substream vinculado sem o bloqueio adequado, potencialmente levando a uma condição de uso após liberação (UAF) quando um programa aciona frequentemente enquanto abre ou fecha o fluxo vinculado. O problema surge da realização de verificações e operações de parada fora do lock do cable. A correção envolve proteger o código dentro de loopback check format() com o spinlock cable->lock e adicionar verificações de null, bem como verificar o estado do fluxo PCM de captura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.