CVE-2026-64490 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: virtio: Valider les métadonnées de contrôle provenant du périphérique
La gestion des commandes de contrôle virtio-snd fait confiance au type de contrôle et au nombre de valeurs fournis par le périphérique.
Ces métadonnées sont ensuite utilisées directement pour indexer `g_v2a_type_map[]` dans `virtsnd_kctl_info()`, ainsi que pour dimensionner les boucles et les opérations `memcpy()` dans `virtsnd_kctl_get()` et `virtsnd_kctl_put()` par rapport aux tableaux de taille fixe `virtio_snd_ctl_value` et `snd_ctl_elem_value`.
Un périphérique bogué ou malveillant peut donc déclencher un accès hors limites en annonçant un type de contrôle invalide ou un nombre de valeurs excessif.
Valider le type de contrôle et le compteur une seule fois dans `virtsnd_kctl_parse_cfg()`, avant d'interroger les éléments énumérés ou d'exposer la commande à ALSA.
Be aware that VulDB is the high quality source for vulnerability data.