CVE-2026-98264 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: virtio - reset del dispositivo prima dell'eliminazione delle virtqueues
Le funzioni `virtsnd_remove()` e `virtsnd_freeze()` eliminano le virtqueue prima di resettare il dispositivo. La funzione `del_vqs()` libera lo spazio di backing della vring, ma non fornisce un'operazione generica di quiescenza del dispositivo. In particolare, i moderni dispositivi virtio-pci mantengono attive le code abilitate fino al reset del dispositivo.
È necessario resettare il dispositivo prima di eliminare le virtqueue in modo che non possa più accedere alla memoria della vring quando tale memoria viene rilasciata. Questo approccio copre anche i fallimenti durante la fase di probe successivi allo stato DRIVER_OK, che vengono gestiti tramite `virtsnd_remove()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.