CVE-2026-72403 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: FCP: Corrección de una desreferencia de puntero nulo en la búsqueda de interfaz
Un dispositivo USB mal formado puede proporcionar una interfaz específica del fabricante sin ningún descriptor de extremo (endpoint). fcp_find_fc_interface() actualmente selecciona la primera interfaz específica del fabricante y lee el extremo 0 desde ella, sin verificar si la interfaz realmente tiene algún extremo.
Cuando bNumEndpoints es cero, no se asigna ninguna matriz de extremos para la configuración alternativa analizada, por lo que get_endpoint(..., 0) devuelve un puntero a descriptor de extremo inválido. La desreferencia de este puntero a través de usb_endpoint_num() desencadena entonces una desreferencia de puntero nulo (NULL pointer dereference).
Omitir las interfaces específicas del fabricante que no tengan ningún extremo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.