CVE-2026-64483

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ALSA firewire isight onde a função isight packet() não valida adequadamente a contagem de quadros de um pacote iso do dispositivo. A função verifica a variável count apenas em relação ao comprimento iso reivindicado pelo dispositivo, que pode chegar a 0xffff, permitindo uma contagem de aproximadamente 16379. Como payload->samples contém apenas 2 * MAX FRAMES PER PACKET valores, uma contagem que exceda MAX FRAMES PER PACKET pode levar a uma leitura fora dos limites do payload e a uma gravação fora dos limites em runtime->dma area quando a função isight samples() copia quadros para o buffer PCM DMA. Isso pode ser desencadeado por um dispositivo Apple iSight malicioso ou defeituoso no barramento FireWire durante uma captura normal.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.