CVE-2026-98086 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ALSA: ump: não tocar em legacy_rmidi antes que ele exista
snd_ump_parse_endpoint() define ump->parsed em todas as saídas, incluindo erros, antes que o chamador anexe o dispositivo rawmidi legado. Em seguida, ump_handle_ep_name_msg() trata parsed como "legacy_rmidi está ativo" e chama ump_legacy_set_rawmidi_name(), que executa snprintf() em ump->legacy_rmidi->name. Se um pacote UMP chegar nesse intervalo (caminho de IRQ a partir de snd_ump_receive), legacy_rmidi ainda será NULL (KASAN null-ptr-deref no snprintf).
Proteja os auxiliares legados. parsed significa apenas que as informações do endpoint foram analisadas, não que legacy_rmidi existe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.