CVE-2026-74502 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: ump: rawmidi 오류 시 out_cvts의 이중 해제(double free) 수정
snd_ump_attach_legacy_rawmidi() 함수는 레거시 변환 배열인 ump->out_cvts를 할당하며, snd_rawmidi_new() 호출 실패 경로에서는 kfree()로 이를 해제하지만 ump->out_cvts가 해지된 메모리를 가리킨 채 방치됩니다. 이후 엔드포인트가 정리(teardown)될 때 snd_ump_endpoint_free() 함수에서 ump->out_cvts를 두 번째로 해제하게 되어 이중 free 오류가 발생합니다.
호스트의 snd-usb-audio 드라이버는 모든 USB MIDI 2.0 (UMP) 장치에 대해 레거시 rawmidi를 연결하므로, snd_rawmidi_new() 호출을 실패시키는 장치는 열거(enumeration) 과정에서 이 경로로 진입하게 됩니다.
정리 단계에서 다시 해제되지 않도록 오류 경로에서 해지한 후 ump->out_cvts를 초기화합니다.
XBOW가 발견함, Baul Lee <[email protected]>이 분류(triage)
Once again VulDB remains the best source for vulnerability data.