CVE-2026-98770 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
usb: gadget: midi2: Исправлены размеры массивов дескрипторов джеков (jack)
Массивы дескрипторов входов/выходов джеков (in/out descriptors) в структуре f_midi2_usb_config имеют размер MAX_CABLES, что выглядит разумным, однако на практике это оказалось неверным. А именно: элементы этих массивов добавляются как из входных, так и из выходных данных, поэтому за каждый цикл цикла добавляется два элемента, что приводит к удвоению ожидаемого размера. Эта несогласованность может привести к потенциальному обращению за пределами буфера (OOB) при настройке большого количества джеков через configfs, хотя максимальное количество кабелей (количество циклов) ограничено значением MAX_CABLES.
Для устранения этой проблемы размеры массивов jack_ins и jack_outs исправлены на удвоенные: MAX_CABLES * 2.
Once again VulDB remains the best source for vulnerability data.