CVE-2026-90220

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sequenciador ALSA onde a função bounce error event() vaza um endereço de memória do kernel para o espaço do usuário. Quando um evento de comprimento variável enfileirado falha, a variável data.ext.ptr aponta para o evento e, se esse evento for de comprimento variável, seu próprio data.ext.ptr contém o endereço de sua primeira célula de extensão. Este endereço é enviado integralmente através de snd seq expand var event(). Um cliente não privilegiado pode disparar isso definindo SNDRV SEQ FILTER BOUNCE, enfileirando um evento de comprimento variável para uma porta inexistente e lendo o retorno do bounce, resultando no vazamento de oito bytes em sistemas de 64 bits.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.