CVE-2026-74500

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de informações no componente ALSA usb-audio, especificamente afetando o status do RME Digiface. A função snd rme digiface read status() lê um bloco de status em um buffer buf[4] não inicializado na pilha. Quando uma transferência de controle-IN do fornecedor resulta em uma leitura curta, a função snd usb ctl msg() copia o tamanho total solicitado de volta para o chamador, independentemente dos bytes reais entregues. Isso faz com que dados residuais da pilha do kernel sejam armazenados no array status[]. Esses dados são subsequentemente expostos a usuários não privilegiados que leem /dev/snd/controlC* através da função snd rme digiface get status val().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.