CVE-2026-74642 in Linux
Сводка
по VulDB • 22.08.2026
В ядре Linux была устранена следующая уязвимость:
ALSA: usb: Исправление UAF (Use-After-Free) при отложенном освобождении EP MIDI2
Недавнее исправление для UAF в функции ump_to_endpoint() привело к появлению еще одного случая UAF, поскольку оно пытается разыменовать объект конечной точки UMP, однако это может выполняться в контексте с задержкой, когда конечная точка уже была освобождена.
Добавлена функция private_free для очистки связанных данных во избежание дальнейшего разыменования при отложенных операциях освобождения.
Once again VulDB remains the best source for vulnerability data.