CVE-2026-64490

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No tratamento de controle ALSA virtio-snd, o sistema confia no tipo de controle e na contagem de valores fornecidos pelo dispositivo. Esses metadados são usados diretamente para indexar g v2a type map[] na função virtsnd kctl info(), e para determinar o tamanho de loops e operações memcpy() nas funções virtsnd kctl get() e virtsnd kctl put() em relação a arrays de tamanho fixo virtio snd ctl value e snd ctl elem value. Um dispositivo malicioso ou com falhas pode desencadear um acesso fora dos limites (out-of-bounds) ao anunciar um tipo de controle inválido ou uma contagem de valores excessiva.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.