CVE-2026-23078
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: scarlett2: Fix buffer overflow in config retrieval The scarlett2_usb_get_config() function has a logic error in the endianness conversion code that can cause buffer overflows when count > 1. The code checks `if (size == 2)` where `size` is the total buffer size in bytes, then loops `count` times treating each element as u16 (2 bytes). This causes the loop to access `count * 2` bytes when the buffer only has `size` bytes allocated. Fix by checking the element size (config_item->size) instead of the total buffer size. This ensures the endianness conversion matches the actual element type.
Gravité et risque d'exploitation
CVE-2026-23078 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <d5e80d1f97ae55bcea1426f551e4419245b41b9c, 0, 5.15.199, <27049f50be9f5ae3a62d272128ce0b381cb26a24, <6f5c69f72e50d51be3a8c028ae7eda42c82902cb, <5.14, <51049f6e3f05d70660e2458ad3bb302a3721b751, <=6.6.*, 5.14, 6.18.8, <31a3eba5c265a763260976674a22851e83128f6d, 6.1.162, <=6.18.*, 6.12.68, <91a756d22f0482eac5bedb113c8922f90b254449, ac34df733d2dfe3b553897a1e9e1a44414f09834, <=*, <=5.15.*, 6.19, 6.6.122) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d5e80d1f97ae55bcea1426f551e4419245b41b9c
- https://git.kernel.org/stable/c/51049f6e3f05d70660e2458ad3bb302a3721b751
- https://git.kernel.org/stable/c/91a756d22f0482eac5bedb113c8922f90b254449
- https://git.kernel.org/stable/c/27049f50be9f5ae3a62d272128ce0b381cb26a24
- https://git.kernel.org/stable/c/31a3eba5c265a763260976674a22851e83128f6d
- https://git.kernel.org/stable/c/6f5c69f72e50d51be3a8c028ae7eda42c82902cb