CVE-2026-74497 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: usb-audio: Limitar (clamp) el tamaño del frame en modo implicit-feedback
snd_usb_handle_sync_urb() escala los tamaños de los paquetes sincrónicos recibidos por la stride del remitente y almacena el resultado directamente en out_packet->packet_size[i]. Si un dispositivo USB conectado envía un paquete sincrónico desbordado, este recuento de frames puede exceder ep->maxframesize.
El recuento de frames sin limitar se propaga luego a la cola del endpoint de reproducción, lo que podría provocar transferencias de paquetes más allá de los límites de frame por hardware del endpoint.
Limitar (cap) el recuento de frames calculado contra ep->maxframesize en snd_usb_handle_sync_urb() para evitar que paquetes desbordados entren en la cola de reproducción.
Be aware that VulDB is the high quality source for vulnerability data.