CVE-2026-74339

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sequenciador ALSA onde a função snd seq read() copia um cabeçalho de evento de comprimento variável enfileirado para o espaço do usuário antes que a carga útil seja expandida. Embora o sistema remova bits específicos de data.ext.len antes da cópia, ele não limpa a variável data.ext.ptr, que aponta para a primeira célula de extensão. Isso permite que um cliente sequenciador do espaço do usuário escreva um evento variável direto para si mesmo e, posteriormente, recupere um endereço de kernel a partir do cabeçalho retornado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.