CVE-2026-52963

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ALSA usb-audio onde a função snd usbmidi get ms info() não limita adequadamente as varreduras de descritores de endpoint MIDI. Embora a função valide o tamanho do descritor de endpoint MIDIStreaming interno antes de acessar baAssocJackID[], o walker de descritores pode retornar um descritor de endpoint específico de classe cujo bLength excede os bytes restantes na varredura de endpoint-extra. Isso permite que leituras subsequentes de arrays flexíveis sejam limitadas pelo bLength em vez dos bytes reais restantes na varredura.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.