CVE-2026-53241

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na porta do sequenciador dummy do ALSA onde os eventos são encaminhados copiando um struct snd seq event recebido para um temporário de pilha. Como o armazenamento de eventos legado é menor que o struct snd seq ump event, um evento UMP que atinge o cliente dummy resulta na definição da flag UMP, mas fornece apenas armazenamento de tamanho legado. O caminho de entrega do assinante então utiliza snd seq event packet size() e copia um pacote de tamanho UMP do objeto de pilha, levando a uma operação de leitura além do final do armazenamento temporário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.