CVE-2026-64491 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: usx2y: us144mkii: corrige Use-After-Free (UAF) em trabalho ao desconectar
tascam_disconnect() cancela capture_work e midi_in_work antes que usb_kill_anchored_urbs() elimine os URBs de captura/MIDI-in. Esses URBs são reenviados automaticamente, e seus manipuladores de conclusão reagendam o trabalho.
Um URB que é concluído na pequena janela entre cancel_work_sync() e usb_kill_anchored_urbs(), portanto, reacende o trabalho após seu único cancelamento. Nada o cancela novamente antes que snd_card_free() libere a estrutura tascam privada da placa de som; assim, o manipulador do trabalho executa então em memória já liberada.
Elimine os URBs ancorados antes de cancelar o trabalho; uma vez que o trabalho seja cancelado, nenhum URB restante poderá ser concluído para reacendê-lo.
Be aware that VulDB is the high quality source for vulnerability data.