CVE-2026-90116
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ALSA: mtpav: wyłącz licznik czasu wyjściowego przed wyłączeniem karty
snd_mtpav_output_timer() uzbraja chip->timer podczas trzymania
chip->spinlock i uzyskuje dostęp do stanu mtpav karty-prywatnej.
snd_mtpav_free() obecnie przyjmuje tę samą blokadę i wywołuje
timer_delete(), gdy timer jest aktywny. To usuwa tylko a
oczekujący licznik czasu; nie czeka na wywołanie zwrotne, które już nastąpiło
działa i nie zapobiega ponownemu uruchomieniu timera przez wywołanie zwrotne.
Dlatego wywołanie zwrotne działające na innym procesorze może być kontynuowane
snd_mtpav_free() zwalnia blokadę i uzyskuje dostęp do karty prywatnej
stan podczas demontażu karty. Może także uzbroić
timer po zwróceniu timer_delete().
Wywołaj timer_shutdown_sync() bez trzymania chip->spinlock. To
czeka na zakończenie każdego uruchomionego wywołania zwrotnego i zapobiega dalszym
ponowne uzbrojenie przed zwolnieniem stanu mtpav karty-prywatnej.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org