CVE-2026-98086 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ALSA: ump: legacy_rmidi nicht berühren, bevor es existiert
snd_ump_parse_endpoint() setzt ump->parsed bei jedem Exit, auch im Fehlerfall, bevor der Aufrufer das Legacy-Rawmidi-Gerät anhängt. ump_handle_ep_name_msg() behandelt parsed dann als „legacy_rmidi ist aktiv“ und ruft ump_legacy_set_rawmidi_name() auf, welches snprintf() in ump->legacy_rmidi->name ausführt. Wenn ein UMP-Paket während dieses Zeitfensters eingeht (IRQ-Pfad von snd_ump_receive), ist legacy_rmidi noch NULL (KASAN null-ptr-deref in snprintf).
Schützen Sie die Legacy-Hilfsfunktionen. parsed bedeutet nur, dass Endpunktinformationen analysiert wurden, nicht aber, dass legacy_rmidi existiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.