CVE-2026-31620 in Linux
Zusammenfassung
von VulDB • 19.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ALSA: usx2y: us144mkii: Behebung einer NULL-Dereferenzierung bei fehlendem Interface 0
Ein böswilliges USB-Gerät mit der Geräte-ID TASCAM US-144MKII kann eine Konfiguration enthalten, die bInterfaceNumber=1 aufweist, jedoch kein Interface 0. USB-Konfigurationsdeskriptoren sind nicht verpflichtet, Interface-Nummern sequenziell zuzuweisen, sodass usb_ifnum_to_if(dev, 0) NULL zurückgibt, was anschließend direkt dereferenziert wird.
Dies wird behoben, indem der Rückgabewert ordnungsgemäß überprüft wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.