CVE-2026-98742 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ALSA: seq: Serializar ioctls de compatibilidade para informações da porta (port-info)
O caminho nativo dos ioctls do sequenciador serializa as chamadas aos manipuladores com `client->ioctl_mutex`, mas o caminho traduzido de port-info compat invoca os mesmos manipuladores através de `snd_seq_kernel_client_ctl()` sem adquirir esse mutex.
Isso permite que solicitações CREATE_PORT concorrentes de compatibilidade ultrapassem a verificação da contagem de portas antes que qualquer solicitação alcance a inserção serializada. O índice inteiro calculado para as portas pode então exceder o intervalo do campo de endereço e retornar (wrap) para um índice existente. A subsequente desmontagem dos assinantes pode resolver o endereço duplicado na porta errada, acessando um assinante já liberado.
Adquirir `ioctl_mutex` ao despachar solicitações port-info convertidas, correspondendo ao caminho nativo de ioctl. Todos os comandos traduzidos de port-info compartilham este auxiliar (helper), portanto seus acessos ao estado das portas do cliente também são serializados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.