CVE-2026-93808 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ALSA: usb-audio: caiaq: Überprüfung der Längen von EP1-Antworten
usb_ep1_command_reply_dispatch() verwendet buf[0] als Befehlsbyte und liest dann befehlspezifische, feste Elemente aus demselben URB-Puffer. Mehrere Pfade verwenden buf + 1, buf[1], buf[2] oder buf + 3, ohne zuvor zu überprüfen, ob urb->actual_length diese Bytes enthält.
Fügen Sie pro-Befehl-Längenprüfungen hinzu, verwenden Sie eine aus den Bytes nach dem Befehlsbyte abgeleitete Payload-Länge für die Control-State-Kopie und weisen Sie kurze analoge Eingabe-Payloads zurück, bevor der Input-Helper feste Offsetwerte aus der EP1-Antwort liest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.