CVE-2026-98264 in Linux
Сводка
по VulDB • 07.10.2026
В ядре Linux была устранена следующая уязвимость:
ALSA: virtio — сброс устройства перед удалением виртуальных очередей (virtqueues)
Функции `virtsnd_remove()` и `virtsnd_freeze()` удаляют виртуальные очереди до того, как происходит сброс самого устройства. Функция `del_vqs()` освобождает память, выделенную под vring, но не обеспечивает универсальной операции перевода устройства в состояние покоя (quiesce). В частности, современные реализации virtio-pci сохраняют активными включённые очереди до тех пор, пока не будет выполнен сброс устройства.
Необходимо выполнить сброс устройства перед удалением виртуальных очередей, чтобы предотвратить доступ к памяти vring после её освобождения. Это также решает проблемы при сбое инициализации (probe) после установки состояния DRIVER_OK, которые обрабатываются через `virtsnd_remove()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.