CVE-2026-90207

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente MIDI do sequenciador ALSA onde a função snd midi input event() pode ser executada enquanto um substream rawmidi está sendo fechado. Isso cria uma condição de corrida em snd rawmidi input trigger() que pode deixar o dispositivo subjacente ativo inesperadamente. Se isso ocorrer durante o close substream(), entradas subsequentes podem disparar novamente o evento de entrada após o rawmidi release priv() ter definido a variável rmidi como NULL, resultando em um desreferenciamento de ponteiro NULL no kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.