CVE-2026-80812 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: dummy: Verificar a validade do índice da placa durante o probe
snd_dummy_probe() confia cegamente que o valor devptr->id fornecido está dentro do intervalo adequado de índices de placas. Isso é aceitável para os dispositivos criados pelo próprio driver no momento do módulo de probe, mas se o dispositivo for vinculado manualmente por meio da interface sysfs, isso pode ser -1 como "none", e isso leva a um acesso fora dos limites (OOB) para index[] e outros parâmetros.
Adicionar uma verificação de sanidade para o índice da placa e avisar/corrigi-lo se for um valor fora do intervalo.
Once again VulDB remains the best source for vulnerability data.