CVE-2026-64490 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: virtio: デバイスからの制御メタデータの検証
virtio-sndの制御処理は、デバイスから返される制御タイプと値の数（value count）を信頼しています。
このメタデータはその後、virtsnd_kctl_info()においてg_v2a_type_map[]へのインデックスとして直接使用され、virtsnd_kctl_get()およびvirtsnd_kctl_put()においては、固定サイズのvirtio_snd_ctl_value配列およびsnd_ctl_elem_value配列に対してループのサイズ決定やmemcpy()操作を行うために使用されます。
バグのあるデバイスまたは悪意あるデバイスは、無効な制御タイプを広告したり、過大な値の数を提示したりすることで、境界外アクセスを引き起こす可能性があります。
ALSAに制御を公開する前、あるいは列挙された項目を検索する前に、virtsnd_kctl_parse_cfg()において制御タイプとカウントを1回だけ検証します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.