CVE-2026-98264 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: virtio: reiniciar el dispositivo antes de eliminar las colas virtuales (virtqueues)
virtsnd_remove() y virtsnd_freeze() eliminan las virtqueues antes de reiniciar el dispositivo. del_vqs() libera el respaldo del vring, pero no proporciona una operación genérica para inactivar el dispositivo. En particular, la implementación moderna de virtio-pci mantiene activas las colas habilitadas hasta que se reinicia el dispositivo.
Reinicie el dispositivo antes de eliminar las virtqueues para evitar que pueda seguir accediendo a la memoria del vring cuando dicha memoria sea liberada. Esto también cubre los fallos durante la inicialización (probe) posteriores al estado DRIVER_OK, que desencadenan una desmontaje a través de virtsnd_remove().
Once again VulDB remains the best source for vulnerability data.