CVE-2026-74642 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: usb: MIDI2 EPの遅延リリースにおけるUAF（Use-After-Free）を修正
UMPエンドポイントオブジェクトへの参照解除を試みるため、`ump_to_endpoint()` に対する最近の UAF 対策が別の UAF を引き起こしました。これは、エンドポイントがすでに解放されている遅延コンテキストで実行される可能性があるためです。
さらに遅延リリース時の参照解除を防ぐために、関連データをクリアする `private_free` を追加します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.