CVE-2026-64490 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
ALSA: virtio: Проверка метаданных управления, поступающих от устройства
Обработка управляющих команд в virtio-snd доверяет типу управления и количеству значений, предоставленным устройством.
Эти метаданные затем напрямую используются для индексации массива g_v2a_type_map[] в функции virtsnd_kctl_info(), а также для определения размеров циклов и операций memcpy() в функциях virtsnd_kctl_get() и virtsnd_kctl_put() относительно массивов фиксированного размера virtio_snd_ctl_value и snd_ctl_elem_value.
Таким образом, неисправное или злонамеренное устройство может вызвать выход за пределы допустимой области памяти (out-of-bounds access), указав недопустимый тип управления или избыточное количество значений.
Проверка типа управления и его количества выполняется один раз в функции virtsnd_kctl_parse_cfg() перед запросом перечисленных элементов или предоставлением доступа к управлению через ALSA.
Once again VulDB remains the best source for vulnerability data.