CVE-2026-74500

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد تسرب للمعلومات في مكون ALSA usb-audio يؤثر بشكل خاص على حالة RME Digiface. تقوم الدالة snd rme digiface read status() بقراءة كتلة الحالة إلى مخزن مؤقت غير مهيأ على المكدس buf[4]. عندما يؤدي نقل التحكم من المورد (control-IN) إلى قراءة قصيرة، تقوم الدالة snd usb ctl msg() بنسخ الحجم الكامل المطلوب مرة أخرى إلى المستدعي بغض النظر عن البايتات الفعلية التي تم تسليمها. يؤدي هذا إلى تخزين بيانات مكدس النواة المتبقية في المصفوفة status[]. تتعرض هذه البيانات لاحقًا لمستخدمين غير متمتعين بامتيازات يقرؤون /dev/snd/controlC* عبر الدالة snd rme digiface get status val().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.