CVE-2026-74497 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: usb-audio: تقييد حجم الإطار في وضع التغذية الراجعة الضمنية (implicit-feedback mode)
تقوم الدالة `snd_usb_handle_sync_urb()` بتوسيع أحجام حزم المزامنة المستلمة عن طريق ضربها في خطوة المرسل (stride)، وتخزين النتيجة مباشرةً في `out_packet->packet_size[i]`. إذا أرسل جهاز USB متصل حزمة مزامنة ذات حجم زائد، فقد يتجاوز عدد الإطارات هذه القيمة `ep->maxframesize`.
ثم ينتشر هذا العدد غير المقيد للإطارات إلى طابور نقطة النهاية (endpoint) الخاصة بالتشغيل، مما قد يؤدي إلى نقل الحزم بما يتجاوز حدود الإطار المادية لنقطة النهاية.
يتم تقييد عدد الإطاححسوبة مقابل `ep->maxframesize` في الدالة `snd_usb_handle_sync_urb()` لمنع دخول الحزم ذات الحجم الزائد إلى طابور التشغيل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.