CVE-2026-99068 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ALSA: ctxfi: Behebung eines Speicherlecks beim Löschen der DAO-Eingabemapper
Das Commit e576e7843c0d („ALSA: ctxfi: Vereinfachen der dao_clear_{left,right}_input()-Funktionen“) hat die Logik zum Löschen der DAO-Eingabemapper in dao_clear_input() zentralisiert, jedoch die kfree()-Aufrufe ausgelassen.
Dadurch werden die Mapper-Einträge aus der Liste entfernt und deren Zeiger auf NULL gesetzt, ohne den zugewiesenen Speicher freizugeben. Dies führt jedes Mal zu einem Speicherverlust, wenn dao_clear_input() aufgerufen wird.
Speichern Sie den Basiszeiger der Zuweisung vor dem Löschen der Mapper-Einträge und geben Sie das Array nach dem Entfernen der Einträge aus der Liste frei.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.