CVE-2026-93808

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ALSA usb-audio caiaq onde a função usb ep1 command reply dispatch() não verifica se o urb->actual length contém os bytes necessários antes de ler itens específicos do comando do buffer URB. Especificamente, a função usa buf[0] como um byte de comando e, subsequentemente, acessa buf + 1, buf[1], buf[2] ou buf + 3 sem a devida validação de comprimento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.