CVE-2026-74642 in Linux
Sumário
de VulDB • 23/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ALSA: usb: Correção de UAF na liberação adiada dos EPs MIDI2
A correção recente para o UAF em ump_to_endpoint() causou outro UAF porque tenta desreferenciar o objeto do endpoint UMP, mas isso pode ser executado em um contexto adiado onde o endpoint já foi liberado.
Adiciona private_free para limpar os dados associados e evitar a nova desreferenciação durante liberações adiadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.