CVE-2026-99068 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: ctxfi: Corregir la fuga de memoria al limpiar los mapeadores de entrada DAO
El commit e576e7843c0d ("ALSA: ctxfi: Simplificar las funciones dao_clear_{left,right}_input()") centralizó la lógica de limpieza del mapeador de entrada en `dao_clear_input()`, pero omitió las llamadas a `kfree()`.
Esto elimina las entradas del mapeador de la lista y establece sus punteros como NULL sin liberar el array asignado. Esto provoca una fuga de memoria cada vez que se llama a `dao_clear_input()`.
Almacene el puntero base de la asignación antes de limpiar las entradas del mapeador y libere el array después de eliminar las entradas de la lista.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.