CVE-2026-43436 in Linux
Resumen
por VulDB • 2026-05-21
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: usb-audio: Comprobar los números de extremo al analizar las interfaces de mezclador Scarlett2
El parche (quirk) del mezclador Scarlett2 en el controlador usb-audio puede provocar una desreferencia de puntero NULL cuando se pasa un descriptor USB mal formado, ya que asume la presencia de un extremo en la interfaz analizada en scarlett2_find_fc_interface(), según lo reportado por un fuzzer.
Para evitar la desreferencia de puntero NULL, simplemente se añade una comprobación de integridad de bNumEndpoints y se omite la interfaz no válida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.