CVE-2026-23208

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema ALSA relacionada à manipulação de áudio USB. Especificamente, existe um problema em que o número de frames calculados para URBs de dados pode exceder o tamanho do buffer alocado, levando a uma condição de escrita fora dos limites (out-of-bounds write). Isso ocorre quando um usuário define parâmetros específicos, como um maxpacksize de 40 para uma taxa de 22050, com uma configuração de pacotes resultando em uma contagem de frames que excede o tamanho do buffer URB. O problema foi identificado através de testes com o kernel address sanitizer (KASAN).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.