CVE-2026-43437
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji snd_pcm_drain(). W pętli drain, lokalna zmienna 'runtime' jest przypisywana do runtime'a powiązanego strumienia, co może prowadzić do niebezpiecznego dostępu do pamięci po zwolnieniu strumienia.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, w tym potencjalnych awarii lub eskalacji uprawnień, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z użyciem po zwolnieniu pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: pcm: fix use-after-free on linked stream runtime in snd_pcm_drain() In the drain loop, the local variable 'runtime' is reassigned to a linked stream's runtime (runtime = s->runtime at line 2157). After releasing the stream