CVE-2026-98066 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: caiaq: エラーパスにおける潜在的な二重解放（double-free）の修正
caiaqドライバのリソース管理をエラー処理に対応させるための修正は、共通のデストラクタ呼び出しでリソースを解放しようとしていますが、他のパッチに対するsashikoレビューで指摘されたように、URBなどの一部のオーディオリソースは既に解放されており、これにより二重解放（double-free）が発生する可能性があります。
この二重解放に対処するため、各箇所から共通のデストラクタ関数を呼び出し、リソースポインタがクリアされることを保証します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.