CVE-2026-80815

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.5-1.1

Descrição Existe um problema no componente ALSA scarlett2 onde a função scarlett2 init notify() utiliza incorretamente o mixer->urb, que é alocado por snd usb mixer status create() para o endpoint de interrupção de status UAC2. Em dispositivos com esse endpoint, uma verificação de que o URB já está em uso é acionada, fazendo com que a função retorne sucesso sem enviar um URB de notificação. Consequentemente, a variável cmd done permanece zerada. Quando scarlett2 usb init() emite SCARLETT2 USB INIT 1, a função wait for completion timeout() pode travar ao tentar adicionar ao wait.head zerado. Além disso, o caminho de interrupção do URB em scarlett2 notify() pode deixar uma contagem obsoleta em cmd done, podendo satisfazer a espera de um comando subsequente antes que o dispositivo confirme.

Recomendações Atualize o kernel do Linux para a versão 7.2.5-1.1 ou posterior.