CVE-2026-31619

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ALSA fireworks onde o sistema não valida adequadamente o campo de status em uma resposta EFW. Este campo é um valor de 32 bits fornecido pelo dispositivo firewire. Como a array efr status names[] contém apenas 17 entradas, um valor de status fora desse intervalo, como EFR STATUS INCOMPLETE (0x80000000), pode levar a um acesso de memória fora dos limites ao tentar localizar o valor de string correspondente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.