CVE-2026-80968 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: mts64: Verificar la validez del índice de tarjeta durante la fase de detección (probe)
Aunque el controlador mts64 realiza una comprobación del valor devptr->id proporcionado, no verifica si dicho id es negativo, lo cual suele ocurrir cuando se asigna mediante sysfs con valores como "none" o similares. Esto puede provocar un acceso fuera de los límites (OOB) en index[] y otros parámetros.
Se ha añadido una comprobación de integridad para el índice de la tarjeta, advirtiendo o corrigiendo su valor si está fuera del rango permitido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.