CVE-2026-74499

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites do heap (heap out-of-bounds write) existe no componente ALSA usb-audio. A função snd usbmidi akai output() calcula o limite de um loop usando um inteiro assinado. Se um dispositivo USB anunciar um valor max transfer muito pequeno para seu endpoint bulk-OUT, o limite resultante torna-se negativo. Devido à conversão aritmética, esse valor negativo é tratado como um inteiro não assinado grande durante a comparação com urb->transfer buffer length. Isso permite que um invasor desencadeie uma operação de gravação que excede os limites do buffer de transferência URB ao escrever no nó /dev/snd/midiC*D*, permitindo o controle sobre o comprimento e o conteúdo da gravação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.