CVE-2026-99068 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: ctxfi - DAO 입력 매핑 지우기 시 메모리 누수 수정
커밋 e576e7843c0d("ALSA: ctxfi: dao_clear_{left,right}_input() 함수 단순화")는
dao_clear_input() 내에서 DAO 입력 매핑 지우기 로직을 통합했지만, kfree() 호출은 생략했습니다.
이로 인해 매퍼 항목들이 목록에서 제거되고 포인터가 NULL로 설정되지만 할당된 배열은 해제되지 않습니다. 이로 인해 dao_clear_input()이 호출될 때마다 메모리가 누수됩니다.
매퍼 항목들을 지우기 전에 할당의 기본 포인터를 저장하고, 목록에서 항목을 제거한 후 배열을 해제합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.