CVE-2026-31720

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites da pilha (stack out-of-bounds write) existe na função f audio complete(). O problema ocorre porque a função copia req->length bytes em uma variável de pilha de 4 bytes usando memcpy(). Como req->length é derivado de um caminho de solicitação USB controlado pelo host, um host remoto pode influenciar o comprimento para sobrescrever a pilha.

Recomendações Valide req->actual em relação ao tamanho do payload esperado para os seletores de controle suportados e decodifique apenas a quantidade esperada de dados para evitar a cópia de comprimentos influenciados pelo host em objetos de pilha de tamanho fixo.