PT-2026-94562 · Linux · Linux Kernel

CVE-2026-90214

·

Publicado

2026-09-17

·

Atualizado

2026-09-24

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente ASOC xilinx formatter pcm onde ocorre um vazamento de stream data durante um erro de abertura. Na função xlnx formatter pcm open(), o stream data é alocado e atribuído a adata->play stream ou adata->capture stream. Se operações subsequentes, como snd pcm hw constraint step() ou snd pcm hw constraint integer(), falharem, a função retorna um erro sem liberar a memória alocada. Como o ALSA não aciona o callback de fechamento quando a abertura falha, o ponteiro do stream permanece pendente, apontando para um substream que o ALSA já liberou. Isso pode levar a uma situação em que uma interrupção posterior chame snd pcm period elapsed() no substream liberado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-102305
CVE-2026-90214
OPENSUSE-SU-2026:11880-1

Produtos afetados

Linux Kernel