CVE-2026-74505 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: 6fire: プロブ時のエラー処理におけるUAF(Use-After-Free)の修正
6fireドライバはプロブフェーズ中の早期エラー処理に対処するためのいくつかの修正を持っていましたが、リソースを解放する前に保留中だったURBを見落としており、これがUAFの原因となる可能性があります。
このパッチは、通常のコネクト解除フェーズと同様のクリーンアップ手順をエラーパスで実行することでこれを解決します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.