CVE-2026-43279
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w module ALSA usb-audio, która dotyczy braku weryfikacji rozmiaru pakietów URB podczas wyciszania odtwarzania. Problem ten może prowadzić do niekontrolowanego zapisu poza przydzielonym buforem.
Ocena ryzyka
Brak odpowiednich kontroli może prowadzić do uszkodzenia pamięci, co z kolei może być wykorzystane przez atakującego do wykonania złośliwego kodu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem do pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Add sanity check for OOB writes at silencing At silencing the playback URB packets in the implicit fb mode before the actual playback, we blindly assume that the received packets fit with the buffer size. But whe