CVE-2026-80872

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver ALSA tas2781. O TAS2781 HDA I2C e SPI enfileiram o carregamento de firmware RCA durante a vinculação do componente usando a função request firmware nowait(). Embora o carregador de firmware mantenha uma referência ao dispositivo e mantenha o módulo de callback fixado, o callback continua a usar o estado HDA privado do driver. Durante a desvinculação do componente, os controles e o estado do DSP são removidos imediatamente, e a remoção subsequente do dispositivo destrói os dados privados do TAS2781, incluindo a variável codec lock. Se o callback de firmware assíncrono for executado após o processo de desvinculação ter iniciado, ele poderá operar em um estado que está sendo desmantelado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.