CVE-2026-80816

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.5-1.1

Descrição Existe um problema no componente ALSA FCP onde a função fcp init notify() utiliza incorretamente mixer->urb, que é alocado para o endpoint de interrupção de status UAC2 opcional. Em dispositivos com esse endpoint, a função pode retornar sucesso sem enviar um URB de notificação FCP, deixando a variável cmd done zerada. Consequentemente, quando fcp init() emite init1 opcode, a função wait for completion timeout() pode travar ao adicionar ao wait.head zerado. Além disso, fcp cleanup urb() pode matar e liberar incorretamente o URB de status. Adicionalmente, após uma suspensão via fcp reinit(), o caminho de interrupção do URB em fcp notify() pode deixar uma contagem obsoleta em cmd done, podendo satisfazer a espera do próximo comando antes que o dispositivo confirme.

Recomendações Atualize o kernel do Linux para a versão 7.2.5-1.1 ou posterior.