CVE-2026-74497 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: usb-audio: Limitare (clamp) le dimensioni del frame nella modalità implicit-feedback
snd_usb_handle_sync_urb() scala le dimensioni dei pacchetti di sincronizzazione ricevuti in base allo stride del mittente e memorizza il risultato direttamente in out_packet->packet_size[i]. Se un dispositivo USB connesso invia un pacchetto di sincronizzazione dalle dimensioni eccessive, questo conteggio dei frame può superare ep->maxframesize.
Il conteggio dei frame non limitato si propaga quindi alla coda dell'endpoint di riproduzione, potenzialmente causando il trasferimento di pacchetti oltre i limiti hardware del frame dell'endpoint.
Limitare (cap) il conteggio dei frame calcolato rispetto a ep->maxframesize in snd_usb_handle_sync_urb() per impedire che pacchetti dalle dimensioni eccessive entrino nella coda di riproduzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.