CVE-2026-74642 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: usb: Corrección del Use-After-Free (UAF) en la liberación diferida de los EPs MIDI2
La corrección reciente para UAF en ump_to_endpoint() provocó otro caso de UAF porque intenta desreferenciar el objeto endpoint UMP, pero esto podría ejecutarse en un contexto diferido donde el endpoint ya ha sido liberado.
Se añade private_free para limpiar los datos asociados y evitar la posterior desreferenciación durante las liberaciones diferidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.