SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-46004

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W jądrze Linuxa zidentyfikowano podatność w sterowniku caiaq, która dotyczy niewłaściwego obsługiwania błędów podczas procedury probe w funkcji setup_card(). Błędy nie są odpowiednio traktowane, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) w dalszych wywołaniach.

Ocena ryzyka

Niewłaściwe zarządzanie błędami w sterowniku może prowadzić do poważnych problemów z bezpieczeństwem, w tym do potencjalnego wykorzystania luk przez złośliwe oprogramowanie, co zagraża integralności systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe zarządzanie błędami w sterowniku caiaq.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: ALSA: caiaq: Handle probe errors properly The probe procedure of setup_card() in caiaq driver doesn't treat the error cases gracefully, e.g. the error from snd_card_register() calls snd_card_free() but continues. This would lead to a UAF for the further calls like snd_usb_caiaq_control_init(), as Berk suggested in another patch in the link below. However, the problem is not only that; in general, this function drops the all error handlings (as it's a void function) although its caller can propagate an error to snd_probe(), which eventually calls snd_card_free() as a proper error path. That said, we should treat each error case in setup_card(), and just return the error code promptly, which is then handled later as a fatal error in snd_probe(). This patch achieves it by changing the setup_card() to return an error code. Also, the superfluous snd_card_free() call is removed, too. Note that card->private_free can be set still safely at returning an error. All called functions in card_free() have checks of the unassigned resources or NULL checks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS