PT-2026-61318 · Linux · Linux Kernel

CVE-2026-64001 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente ALSA PCM OSS. A função snd pcm oss proc write() vincula uma entrada de configuração recém-alocada à lista de configuração OSS antes de duplicar o nome da tarefa. Se a alocação do nome da tarefa falhar, o caminho de erro libera a entrada vinculada, deixando a setup list apontando para a memória liberada. Posteriormente, uma operação de abertura de dispositivo OSS pode disparar uma desreferência dessa memória liberada quando a função snd pcm oss look for setup() percorre a entrada obsoleta da lista.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64001

Produtos afetados

Linux Kernel

Referências · 7

• https://twitter.com/infoflowcloud/status/2078862647202627638 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-64001 · Nota de Segurança
• https://git.kernel.org/stable/c/4cc54bdd54b337e77115be5b55577d1c58608eae · Nota
• https://git.kernel.org/stable/c/8be4efd0dc0093eb7a02ad1aac936bca2a1f04ce · Nota
• https://git.kernel.org/stable/c/be387230dc22d870afd0e5d35912b07c2bc323bd · Nota
• https://twitter.com/CVEnew/status/2078861440643965362 · Publicação no Twitter
• https://git.kernel.org/stable/c/e13922bb97b4e6f94f8ac02d034f2d4bd65eeb3c · Nota