CVE-2025-38249

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha na função snd usb get audioformat uac3() dentro do subsistema ALSA. A função utiliza diretamente um valor de comprimento recebido de um dispositivo USB para alocação de memória sem a devida validação. Esse comprimento é então utilizado para converter um buffer para um uac3 cluster header descriptor e acessar seus campos, potencialmente levando a uma leitura fora dos limites se o dispositivo retornar um comprimento menor que o esperado.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.