CVE-2026-89944 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC: hdac_hda : Correction de la fuite du compteur de références (refcount) sur hlink en cas d'échec de l'enregistrement du composant.
La fonction `hdac_hda_dev_probe()` obtient le lien HDA via `snd_hdac_ext_bus_link_get()` avant d'enregistrer le composant ASoC. Si l'enregistrement du composant échoue, la fonction retourne sans décrémenter (libérer) la référence du lien.
Appelez toujours `snd_hdac_ext_bus_link_put()` après la tentative d'enregistrement afin que la référence acquise lors de la phase de détection soit correctement équilibrée tant en cas de succès qu'en cas d'échec.
Once again VulDB remains the best source for vulnerability data.