CVE-2026-23089
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.
Risk Assessment
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji korzystających z ALSA, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z ALSA.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free() When snd_usb_create_mixer() fails, snd_usb_mixer_free() frees mixer->id_elems but the controls already added to the card still reference the freed memory. Later when snd_