CVE-2026-72446

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ALSA usb-audio qcom onde a função handle uaudio stream req() não valida adequadamente o índice de interface retornado por info idx from ifnum() durante uma solicitação de desativação de stream. Quando nenhuma interface corresponde, info idx from ifnum() retorna -EINVAL, que é então usado para calcular um ponteiro para uadev[].info. Isso leva a dois cenários potenciais: se o cartão nunca foi ativado, resulta em um desreferenciamento de ponteiro NULL, causando um kernel oops; se o cartão foi ativado anteriormente, leva a uma leitura de slab fora dos limites e a uma gravação subsequente de 4 bytes fora dos limites em data ep pipe e sync ep pipe, resultando em corrupção de memória. Esta condição é acessível por usuários locais não privilegiados via AF QIPCRTR.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.