CVE-2026-74497

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ALSA usb-audio onde a função snd usb handle sync urb() escala os tamanhos dos pacotes de sincronização recebidos pelo stride do remetente e armazena o resultado em out packet->packet size[i]. Se um dispositivo USB conectado enviar um pacote de sincronização superdimensionado, a contagem de frames pode exceder ep->maxframesize. Essa contagem de frames não limitada propaga-se para a fila do endpoint de reprodução, o que pode levar as transferências de pacotes além dos limites de frame de hardware do endpoint.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.