CVE-2025-68783
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.
Risk Assessment
Brak walidacji indeksów pakietów metra może prowadzić do nieprawidłowego przetwarzania danych, co w konsekwencji może wpłynąć na stabilność systemu lub bezpieczeństwo aplikacji korzystających z ALSA.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe przetwarzanie pakietów metra.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-mixer: us16x08: validate meter packet indices get_meter_levels_from_urb() parses the 64-byte meter packets sent by the device and fills the per-channel arrays meter_level[], comp_level[] and master_level[] in struct snd_