CVE-2026-64001 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: pcm: oss: Correzione dell'Use-After-Free (UAF) sull'elenco di configurazione in caso di errore nella scrittura su proc
snd_pcm_oss_proc_write() collega una voce di setup appena allocata all'elenco OSS prima di duplicare il nome del task. Se l'allocazione del nome del task fallisce, il percorso di gestione dell'errore libera la voce già collegata e lascia che setup_list punti a memoria liberata.
Un successivo apertura di un dispositivo OSS può quindi attraversare la voce obsoleta nell'elenco in snd_pcm_oss_look_for_setup() e dereferenziare memoria liberata.
Allocare il nome del task e inizializzare la voce di setup prima di pubblicarla su setup_list. Inoltre, recuperare l'iteratore iniziale per la lettura da proc solo dopo aver acquisito setup_mutex, in modo che tutti gli attraversamenti dell'elenco setup_list seguano le stesse regole sulla durata della lista.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.