CVE-2026-64490 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: virtio: Validar metadados de controle provenientes do dispositivo
O tratamento de controle do virtio-snd confia no tipo de controle e na contagem de valores fornecidos pelo dispositivo.
Esses metadados são então usados diretamente para indexar o array g_v2a_type_map[] em virtsnd_kctl_info(), bem como para dimensionar loops e operações memcpy() em virtsnd_kctl_get() e virtsnd_kctl_put() contra os arrays de tamanho fixo virtio_snd_ctl_value e snd_ctl_elem_value.
Um dispositivo com defeito ou malicioso pode, portanto, desencadear um acesso fora dos limites (out-of-bounds) ao anunciar um tipo de controle inválido ou uma contagem de valores excessiva.
Valide o tipo de controle e a contagem apenas uma vez em virtsnd_kctl_parse_cfg(), antes de consultar os itens enumerados ou expor o controle ao ALSA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.