CVE-2026-90032

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de mídia usbtv onde um arquivo PCM aberto pode permanecer ativo após a desconexão do USB. Isso ocorre porque a função usbtv audio free() utiliza snd card free when closed(), permitindo que o processo de desconexão descarte a referência do dispositivo V4L2 e libere a estrutura usbtv antes que o ALSA libere o substream. Consequentemente, uma operação de fechamento posterior leva a uma condição de use-after-free na função snd usbtv pcm close(), onde a memória liberada é desreferenciada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.