CVE-2025-68783

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O subsistema ALSA do Kernel Linux contém uma falha no componente usb-mixer, especificamente no driver us16x08. A função get meter levels from urb() processa pacotes de medição recebidos dos dispositivos e preenche os arrays (meter level[], comp level[] e master level[]) dentro da estrutura snd us16x08 meter store. Atualmente, a função calcula o índice do canal diretamente a partir do pacote de medição sem validação de intervalo. Isso pode levar a escritas fora dos limites desses arrays se um dispositivo enviar um pacote com um número de canal negativo ou fora do intervalo. O problema é resolvido introduzindo uma variável local de canal e validando-a antes de atualizar os arrays, rejeitando índices negativos e limitando o acesso aos arrays aos limites definidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.