CVE-2026-90032 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
media: usbtv: Gerät am Leben erhalten, solange ALSA-Soundkarte existiert
Die ALSA PCM-Callbacks speichern den Treiberzustand in pcm->private_data. Eine geöffnete PCM-Datei kann eine USB-Trennung überdauern, da usbtv_audio_free() snd_card_free_when_closed() verwendet. Der Disconnect-Pfad kann dann die V4L2-Gerätereferenz freigeben und struct usbtv vor der Freigabe durch ALA des Substreams löschen, sodass ein späterer Close in snd_usbtv_pcm_close() auf freigegebenen Speicher dereferenziert wird.
Nehmen Sie eine V4L2-Gerätereferenz für die ALSA-Soundkarte entgegen und geben Sie diese im private_free-Callback der Karte frei. Dies hält struct usbtv gültig, bis ALA alle verbleibenden Dateien geschlossen und die Soundkarte freigegeben hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.