CVE-2025-68783
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.
Ocena ryzyka
Brak walidacji indeksów pakietów metra może prowadzić do nieprawidłowego przetwarzania danych, co w konsekwencji może wpłynąć na stabilność systemu lub bezpieczeństwo aplikacji korzystających z ALSA.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe przetwarzanie pakietów metra.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-mixer: us16x08: validate meter packet indices get_meter_levels_from_urb() parses the 64-byte meter packets sent by the device and fills the per-channel arrays meter_level[], comp_level[] and master_level[] in struct snd_