CVE-2026-31620 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: usx2y: us144mkii: correzione del dereferenziazione di puntatore NULL in assenza dell'interfaccia 0
Un dispositivo USB malizioso con l'ID dispositivo TASCAM US-144MKII può presentare una configurazione contenente bInterfaceNumber=1 ma priva dell'interfaccia 0. I descrittori di configurazione USB non sono tenuti ad assegnare i numeri delle interfacce in modo sequenziale, pertanto usb_ifnum_to_if(dev, 0) restituirà NULL, che verrà quindi dereferenziato direttamente.
Si risolve il problema verificando correttamente il valore restituito.
Once again VulDB remains the best source for vulnerability data.