CVE-2026-99068 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: ctxfi - DAO入力マッパーのクリア時にメモリリークを修正
コミット e576e7843c0d（「ALSA: ctxfi: dao_clear_{left,right}_input() 関数の簡素化」）により、DAO入力マッパーのクリアロジックが dao_clear_input() に集約されましたが、kfree() の呼び出しが省略されていました。
この処理はリストからマッピングエントリを削除し、ポインタを NULL に設定しますが、割り当てられた配列は解放されません。これにより、dao_clear_input() が呼ばれるたびにメモリリークが発生します。
マッピングエントリのクリア前に割り当てのベースポインタを変数に保持しておき、リストからのエントリ削除後に配列を解放するように修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.