CVE-2026-23076

Nome do Software Vulnerável e Versões Afetadas Núcleo do Linux (versões afetadas não especificadas)

Descrição O driver ctxfi no núcleo do Linux contém uma falha no código de manipulação do mixer de áudio. O campo conf, utilizado como índice de loop, não é inicializado corretamente, levando a um possível acesso fora dos limites (OOB) quando chamado pelas funções amixer index() e sum index(). Este problema foi identificado por meio de fuzzing e resulta em um erro UBSAN indicando um acesso fora dos limites em um array unsigned char [8]. O problema raiz é a falta de reinicialização do campo conj.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.