CVE-2026-98066
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: caiaq: 오류 경로에서의 잠재적 더블 프리(double-free) 수정
caiaq 드라이버의 리소스 관리를 위한 오류 처리를 공통 소멸자 호출을 통해 리소스를 해제하도록 시도했으나, 다른 패치에 대한 사시코(sashiko) 검토에서 제안된 바와 같이 URB(USB Request Block)와 같은 일부 오디오 리소스는 이미 해제되었으므로 이로 인해 더블 프리(double-free)가 발생할 수 있습니다.
이러한 더블 프리 문제를 해결하기 위해 각 위치에서 공통 소멸자 함수를 호출하고, 리소스 포인터가 명확히 비워지도록 보장합니다.
Once again VulDB remains the best source for vulnerability data.