CVE-2026-97931

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver ALSA us122l onde o callback mmap do hwdep não limpa a flag VM MAYWRITE em mapeamentos de buffer de leitura criados com PROT READ, mesmo após rejeitar mapeamentos inicialmente graváveis. Um processo com acesso O RDWR ao nó hwdep pode usar mprotect() para atualizar o mapeamento para gravável. Isso permite que um invasor modifique o membro read size da struct usb stream, que é utilizado pelo manipulador de falhas para determinar as páginas do buffer de leitura e pela função usb stream free() durante a liberação de memória. A manipulação de read size pode levar ao acesso a páginas além da alocação pretendida ou fazer com que free pages exact() libere páginas de memória incorretas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.