CVE-2026-23078

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema ALSA do Kernel Linux, especificamente no módulo scarlett2. Um erro de lógica no código de conversão de endianness da função scarlett2 usb get config() pode levar a estouros de buffer quando a variável count for maior que 1. O problema surge porque o código verifica incorretamente o tamanho total do buffer (size) em vez do tamanho do elemento (config item->size), resultando em acesso à memória fora dos limites durante o loop de conversão de endianness. O loop tenta acessar count * 2 bytes, potencialmente excedendo o tamanho alocado do buffer de size bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.