CVE-2026-98264 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: virtio – réinitialiser l'appareil avant de supprimer les files virtuelles (virtqueues)
Les fonctions `virtsnd_remove()` et `virtsnd_freeze()` suppriment les files virtuelles avant d'avoir procédé à la réinitialisation de l'appareil. La fonction `del_vqs()` libère le support des vrings, mais ne fournit pas d'opération générique de mise en veille (quiesce) de l'appareil. En particulier, les appareils virtio-pci modernes maintiennent les files activées tant que l'appareil n'a pas été réinitialisé.
Il est nécessaire de réinitialiser l'appareil avant de supprimer les files virtuelles afin qu'il ne puisse plus accéder à la mémoire du vring lorsque cette mémoire est libérée. Cette correction couvre également les échecs de détection (probe) survenant après le passage en état DRIVER_OK, qui entraînent un déroulement vers `virtsnd_remove()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.