CVE-2026-80812 in LinuxИнформация

Сводка

по VulDB • 04.09.2026

В ядре Linux была устранена следующая уязвимость:

ALSA: dummy: Проверка корректности индекса карты при инициализации (probe)

Функция snd_dummy_probe() слепо полагается на то, что значение devptr->id находится в допустимом диапазоне индексов карт. Это нормально для устройств, которые сам драйвер создает во время загрузки модуля, но если устройство привязывается вручную через интерфейс sysfs, это может быть -1 (что означает "none"), и это приводит к обращению за пределами границ памяти (OOB) для index[] и других параметров.

Добавлена проверка корректности индекса карты; выводится предупреждение или значение исправляется, если оно выходит за допустимые пределы.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Linux

Резервировать

26.08.2026

Раскрытие

04.09.2026

Модерация

принято

Вход

VDB-398971

EPSS

0.00177

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!