CVE-2026-74642 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: usb: إصلاح حالة Use-After-Free (UAF) عند الإطلاق المتأخر لـ MIDI2 EPs
أدى الإصلاح الأخير الخاص بـ UAF في الدالة `ump_to_endpoint()` إلى حدوث حالة أخرى من الـ UAF لأنه يحاول فك مرجع كائن نقطة النهاية (endpoint object) للـ UMP، ولكن قد يتم تنفيذ ذلك في سياق متأخر حيث تم بالفعل إطلاق نقطة النهاية.
إضافة دالة `private_free` لتفريغ البيانات المرتبطة ومنع المزيد من عمليات فك المرجع للإطلاقات المتأخرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.