CVE-2026-74642 in Linux
Zusammenfassung
von VulDB • 23.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ALSA: usb: UAF (Use-After-Free) bei der verzögerten Freigabe von MIDI2-EPs beheben
Die jüngste Korrektur für das UAF in ump_to_endpoint() verursachte ein weiteres UAF, da sie versucht, auf das UMP-Endpunktobjekt zu verweisen. Dies kann jedoch in einem verzögerten Kontext ausgeführt werden, in dem der Endpunkt bereits freigegeben wurde.
private_free wird hinzugefügt, um die zugehörigen Daten zu löschen und so eine weitere Dereferenzierung bei verzögerter Freigabe zu vermeiden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.