CVE-2026-98066
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: caiaq: Correzione del potenziale doppio rilascio (double-free) nel percorso di gestione degli errori
La correzione per la gestione delle risorse del driver caiaq, volta a gestire gli errori, tenta di rilasciare le risorse tramite una chiamata al distruttore comune; tuttavia, come suggerito da un'analisi sashiko relativa ad un altro patch, alcune risorse audio, quali gli URB (USB Request Blocks), sono già state liberate e ciò può portare a un doppio rilascio.
Per risolvere il problema del double-free, viene chiamato la funzione di distruttore comune da ciascuna posizione interessata, assicurandosi che i puntatori alle risorse vengano azzerati.
Once again VulDB remains the best source for vulnerability data.