CVE-2026-74497 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ALSA: usb-audio: Begrenzung der Frame-Größe im Implicit-Feedback-Modus
snd_usb_handle_sync_urb() skaliert die empfangenen Sync-Paketgrößen mit dem Stride des Senders und speichert das Ergebnis direkt in out_packet->packet_size[i]. Wenn ein angeschlossenes USB-Gerät ein überdimensioniertes Sync-Paket sendet, kann diese Frame-Anzahl ep->maxframesize überschreiten.
Die nicht begrenzte Frame-Anzahl wird anschließend an die Wiedergabe-Endpunkt-Warteschlange weitergegeben und könnte Paketübertragungen jenseits der hardwareseitigen Frame-Grenzen des Endpunkts verursachen.
Begrenzen Sie die berechnete Frame-Anzahl in snd_usb_handle_sync_urb() gegen ep->maxframesize, um zu verhindern, dass überdimensionierte Pakete in die Wiedergabe-Warteschlange gelangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.