CVE-2026-72403 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: FCP: 인터페이스 조회 중 NULL 포인터 역참조 수정
잘못 구성된 USB 장치는 엔드포인트 기술자(endpoint descriptors) 없이 벤더 고유(vendor-specific) 인터페이스를 제공할 수 있습니다. 현재 fcp_find_fc_interface() 함수는 첫 번째 벤더 고유 인터페이스를 선택하고 해당 인터페이스에 실제로 엔드포인트가 있는지 확인하지 않은 채 여기서 0번 엔드포인트를 읽습니다.
bNumEndpoints가 0인 경우, 파싱된 대체 설정(alternate setting)에 대해 엔드포인트 배열이 할당되지 않으므로 get_endpoint(..., 0)은 유효하지 않은 엔드포인트 기술자 포인터를 반환합니다. 이를 usb_endpoint_num()을 통해 역참조하면 NULL 포인터 역참조가 발생합니다.
엔드포인트가 없는 벤더 고유 인터페이스는 건너뜁니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.