CVE-2026-90033
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ALSA: usb-audio: napraw zapis OOB w snd_usbmidi_us122l_output()
Funkcja snd_usbmidi_us122l_output() wybiera liczbę 2 w przypadku wszystkiego, co jest wolniejsze
niż duża prędkość i nigdy nie wiąże tego z ep->max_transfer. URB
bufor przechowuje dokładnie max_transfer bajtów, więc urządzenie deklaruje jedynkę
zbiorczy punkt końcowy bajtów pobiera dwa bajty z funkcji snd_rawmidi_transmit() i
memset, który dopełnia resztę, oblicza 1–2 w int i zawija do SIZE_MAX.
Tylko 0x800e i 0x800f są przypięte do dziewięciu bajtów. US-122MKII o godz
0x0644:0x8021 przyjmuje wartość domyślną i pobiera funkcję usb_maxpacket(), która
Rdzeń USB zaciska się tylko w dół.
Operacje wyjściowe akai i nowation w tym pliku otrzymały tę samą ochronę
niedawno. Zrób to samo tutaj.
>_ Referencje
- https://git.kernel.org/stable/c/1d4add2b832b56f81bb0eab065ec35c610343018
- https://git.kernel.org/stable/c/2dae0e3a59e31f78222279d544b98e747cd1fbff
- https://git.kernel.org/stable/c/5538daf2a5cc80ac3f3e913c0db045d92d995d40
- https://git.kernel.org/stable/c/9392a2c346762ffee8edd1ba8bac50d2e24a2ed7
- https://git.kernel.org/stable/c/9d81885d97cba7796d1f8edc88f2499c8296f5b9
- https://git.kernel.org/stable/c/a441a8e52148c91c2f2a91f42e3b9bc961a13a4b
- https://git.kernel.org/stable/c/de6d252f115be887a701c09a05cdb076f3a590c9
- https://git.kernel.org/stable/c/e4637ce34607f1733a34a57294966d26b263e626
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org