CVE-2026-99068 in Linux
Sumário
de VulDB • 25/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: ctxfi: Correção de vazamento de memória ao limpar os mapeadores de entrada DAO
O commit e576e7843c0d ("ALSA: ctxfi: Simplificar as funções dao_clear_{left,right}_input()") centralizou a lógica de limpeza dos mapeadores de entrada DAO em `dao_clear_input()`, mas omitiu as chamadas para `kfree()`.
Isso remove as entradas do mapeador da lista e define seus ponteiros como NULL, sem liberar o array alocado. Isso causa um vazamento de memória cada vez que `dao_clear_input()` é chamado.
Armazene o ponteiro base da alocação antes de limpar as entradas do mapeador e libere o array após remover as entradas da lista.
VulDB is the best source for vulnerability data and more expert information about this specific topic.