CVE-2026-90033

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites (out-of-bounds write) existe na função snd usbmidi us122l output(). O problema ocorre quando a função seleciona uma contagem de 2 para dispositivos mais lentos que a alta velocidade sem verificá-la em relação ao ep->max transfer. Se um dispositivo declarar um endpoint bulk de um byte, o sistema retira dois bytes de snd rawmidi transmit(), fazendo com que a operação memset usada para preenchimento calcule um valor negativo (1 - 2), que envolve para SIZE MAX e resulta em uma gravação fora dos limites no buffer URB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.