CVE-2026-80628

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma corrida de dados (data race) na interface OSS do sequenciador ALSA. A função snd seq oss readq clear() redefine as variáveis qlen, head e tail sem adquirir o spinlock q->lock, embora os caminhos de leitura e produção utilizem este lock para serializar o acesso ao mesmo estado do anel. Essa falta de sincronização pode causar uma condição de corrida com snd seq oss readq free() ou snd seq oss readq put event(), resultando potencialmente em registros obsoletos no fila, perda de registros recém-enfileirados ou relatórios de prontidão incorretos após a ativação. O KCSAN (Kernel Concurrency Sanitizer) identificou uma corrida de dados especificamente entre snd seq oss readq clear() e snd seq oss readq free().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.