CVE-2024-53239 in Linux
要約
〜によって VulDB • 2026年06月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: 6fire: カード解放時のリソース解放
現在の6fireコードは、usb6fire_chip_abort()呼び出し直後にリソースの解放を試みます。しかし、この時点ではカードオブジェクトがまだ使用中である可能性があります（snd_card_free_when_closed()が呼び出されているため）。
潜在的なUse-After-Free（UAF）を回避するため、USB切断コールバックにおけるusb6fire_chip_destroy()の手動呼び出しではなく、カードのprivate_freeにリソース解放を移動します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.