CVE-2026-99068 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ALSA: ctxfi: تصحيح تسرب الذاكرة عند مسح مخططات إدخال DAO
أدى الالتزام e576e7843c0d ("ALSA: ctxfi: تبسيط دوال dao_clear_{left,right}_input()") إلى توحيد منطق مسح مخطط إدخال DAO في الدالة `dao_clear_input()`، لكنه أغفل استدعاءات `kfree()`.
تقوم هذه العملية بإزالة إدخالات المخطط من القائمة وتعيين مؤشراتها إلى NULL دون تحرير المصفوفة المُخصصة. وهذا يتسبب في تسرب الذاكرة كل مرة يتم فيها استدعاء `dao_clear_input()`.
يتم تخزين المؤشر الأساسي للتخصيص قبل مسح إدخالات المخطط، ثم تُحرر المصفوفة بعد إزالة الإدخالات من القائمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.