CVE-2026-90116

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ALSA mtpav onde a função snd mtpav output timer() rearma o chip->timer enquanto detém o chip->spinlock e acessa o estado privado do cartão mtpav. A função snd mtpav free() chama timer delete() enquanto detém o mesmo lock, o que apenas remove temporizadores pendentes, mas não aguarda a conclusão de callbacks ativos nem impede que eles rearmem o temporizador. Consequentemente, um callback em execução em outra CPU pode acessar o estado privado do cartão durante o encerramento ou rearmar o temporizador após o retorno de timer delete().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.