CVE-2026-98086 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: ump : ne pas toucher à legacy_rmidi avant qu'il n'existe
snd_ump_parse_endpoint() définit ump->parsed lors de chaque sortie, y compris en cas d'erreur, avant que l'appelant n'attache le périphérique rawmidi hérité. ump_handle_ep_name_msg() traite ensuite parsed comme signifiant « legacy_rmidi est actif » et appelle ump_legacy_set_rawmidi_name(), qui utilise snprintf() pour écrire dans ump->legacy_rmidi->name. Si un paquet UMP arrive durant cette fenêtre (chemon d'interruption depuis snd_ump_receive), legacy_rmidi est toujours NULL (KASAN null-ptr-deref dans snprintf).
Protéger les assistants hérités. parsed signifie uniquement que les informations de l'endpoint ont été analysées, et non pas que legacy_rmidi existe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.