CVE-2026-31620
ŚrednieStreszczenie
W jądrze Linux stwierdzono podatność polegającą na dereferencji wskaźnika NULL w sterowniku ALSA dla urządzenia TASCAM US-144MKII. Złośliwe urządzenie USB może mieć konfigurację z interfejsem o numerze 1, ale bez interfejsu 0, co prowadzi do awarii systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, podłączając spreparowane urządzenie USB, co może doprowadzić do odmowy usługi (DoS) poprzez zawieszenie lub crash systemu.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę usuwającą problem dereferencji NULL w sterowniku ALSA dla TASCAM US-144MKII.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usx2y: us144mkii: fix NULL deref on missing interface 0 A malicious USB device with the TASCAM US-144MKII device id can have a configuration containing bInterfaceNumber=1 but no interface 0. USB configuration descriptors ar