CVE-2026-90198

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente core do ALSA. O problema ocorre quando uma placa de som gerenciada pelo devres (gerenciamento de recursos de dispositivo) é desvinculada enquanto um aplicativo de espaço do usuário ainda mantém um descritor de arquivo aberto. Quando a thread do usuário fecha o descritor de arquivo, ela aciona o callback release card device(), que chama a função snd card do free(). Esta função chama complete(card->release completion), acordando uma thread de desvinculação que libera imediatamente o bloco de memória contendo a estrutura snd card. A thread do usuário então tenta ler a variável managed da estrutura snd card já liberada, levando a um erro de corrupção de memória detectado pelo KASAN (Kernel Address Sanitizer), um detector dinâmico de erros de memória para o kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.