CVE-2026-43436
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji korzystających z urządzeń USB, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowych opisów USB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Check endpoint numbers at parsing Scarlett2 mixer interfaces The Scarlett2 mixer quirk in USB-audio driver may hit a NULL dereference when a malformed USB descriptor is passed, since it assumes the presence of an