CVE-2026-72403 in Linux
Sumário
de VulDB • 15/08/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: FCP: Correção de desreferência de ponteiro nulo na busca da interface
Um dispositivo USB malformado pode fornecer uma interface específica do fornecedor sem quaisquer descritores de endpoint. A função fcp_find_fc_interface() atualmente seleciona a primeira interface específica do fornecedor e lê o endpoint 0 dela, sem verificar se a interface possui realmente algum endpoint.
Quando bNumEndpoints é zero, nenhum array de endpoints é alocado para a configuração alternativa analisada; portanto, get_endpoint(..., 0) retorna um ponteiro de descritor de endpoint inválido. A desreferência desse ponteiro através de usb_endpoint_num() aciona então uma desreferência de ponteiro nulo (NULL pointer dereference).
Ignore interfaces específicas do fornecedor que não possuem endpoints.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.