CVE-2026-45992 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: caiaq: エラーパスでep1_in_urbが残留する可能性を修正
setup_card()からのエラー処理に関する以前の修正では、cdev->ep1_in_urbという内部URBが既に送信済みであった可能性を見落としていました。通常の場合、このURBは接続解除時にキャンセルされますが、エラーパスではその処理が行われていなかったため、潜在的なリークが発生する可能性があります。
setup_card()のエラーパスでもこれを修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.