CVE-2026-74497 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: usb-audio: Limitar o tamanho do quadro no modo de feedback implícito
A função `snd_usb_handle_sync_urb()` dimensiona os tamanhos dos pacotes de sincronização recebidos pelo stride (passo) do remetente e armazena o resultado diretamente em `out_packet->packet_size[i]`. Se um dispositivo USB conectado enviar um pacote de sincronização com tamanho excessivo, essa contagem de quadros pode exceder `ep->maxframesize`.
A contagem de quadros sem limitação propaga-se então para a fila do ponto final (endpoint) de reprodução, potencialmente fazendo com que as transferências de pacotes ultrapassem os limites de quadro de hardware do ponto final.
Limitar a contagem de quadros calculada em relação a `ep->maxframesize` na função `snd_usb_handle_sync_urb()` para evitar que pacotes com tamanho excessivo entrem na fila de reprodução.
Be aware that VulDB is the high quality source for vulnerability data.