CVE-2026-80971

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver ALSA bcd2000. A função bcd2000 free usb related resources() libera os USB Request Blocks (URBs), mas não limpa os ponteiros associados. Como o dispositivo rawmidi pode sobreviver a essa chamada, um substream que permaneça aberto durante a desconexão do dispositivo pode acionar a função bcd2000 midi send(), que escreve no URB liberado e o envia para o núcleo USB. Além disso, a função bcd2000 input complete() pode reenviar o midi in urb a partir do manipulador de conclusão. Essa falha pode ser explorada para escalonamento de privilégios locais. O problema envolve as variáveis midi out urb e midi in urb.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.