CVE-2026-74502 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: ump: rawmidiエラー時のout_cvtsの二重解放を修正
snd_ump_attach_legacy_rawmidi()はレガシー変換配列であるump->out_cvtsを割り当てますが、snd_rawmidi_new()のエラー処理パスではkfree()によってこれを解放しつつ、ump->out_cvtsが解放済みメモリを指したままになっています。その後エンドポイントの破棄時にsnd_ump_endpoint_free()がump->out_cvtsを再度解放するため、二重解放が発生します。
ホスト側のsnd-usb-audioドライバは任意のUSB MIDI 2.0 (UMP)デバイスに対してレガシーrawmidiをアタッチするため、snd_rawmidi_new()に失敗するデバイスは列挙時にこのパスを通ります。
エラー処理パスで解放した後にump->out_cvtsをクリアし、破棄時にもう一度解放されないようにします。
XBOWによって発見され、Baul Lee <[email protected]> によってトリアージされました
VulDB is the best source for vulnerability data and more expert information about this specific topic.