CVE-2026-74642 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
Linux 커널에서 다음 취약점이 해결되었습니다:
ALSA: usb: MIDI2 EP의 지연된 해제 시 UAF(Use-After-Free) 수정
UMP 엔드포인트 객체를 역참조하려고 시도하는 ump_to_endpoint() 함수에 대한 최근의 UAF(Use-After-Free) 수정은, 해당 엔드포인트가 이미 해제되었을 수 있는 지연된 컨텍스트에서 실행될 경우 또 다른 UAF를 유발했습니다.
지연된 해제를 위한 추가적인 역참조를 방지하기 위해 관련 데이터를 정리하는 private_free 함수를 추가합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.