Heimdall Security Logo

CVE-2026-64483

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 3.0, <=6.12.*, <8e48a29813df8dd71503800b7acf69c12c035045, 6.18.39, 0, <=7.1.*, 7.1.4, 6.1.178, <31da82b9676c6b112e7c72c7529e6812b919742a, <=5.10.*, <=6.6.*, <24423e0a9251d348c3f1fb0bb0e61b879e1e976c, <ebbffacda6733dcbcef601b5b523460f8d8b671e, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <31a01b70bb90e3ef3147f308e2ea899e1d2485ca, <3.0, <57e4d9043afc1eaddee8f50d11def6e65415d273, <=*, 3a691b28a0ca3cf4d9010c6158318159e0275d2c, <=5.15.*, <29b9667982e4df2ed7744f86b1144f8bb58eb698, 6.12.96, 7.2, <3ed2fa1ed8cc65f910b8bbc0be3cc366b30f8478

Description

In the Linux kernel, the following vulnerability has been resolved: ALSA: firewire: isight: bound the sample count to the packet payload isight_packet() takes the frame count from the device iso packet and checks it only against the device claimed iso length. count = be32_to_cpu(payload->sample_count); if (likely(count <= (length - 16) / 4)) isight_samples(isight, payload->samples, count); length is the iso header data_length. It can be up to 0xffff. So the gate allows a count up to about 16379. isight_samples() then copies count frames out of payload->samples into the PCM DMA buffer. payload->samples holds only 2 * MAX_FRAMES_PER_PACKET values. The device multiplexes two samples per frame. A count past MAX_FRAMES_PER_PACKET reads past the payload. A count past the buffer size writes past runtime->dma_area. The smallest PCM buffer is larger than MAX_FRAMES_PER_PACKET. Bounding the count to MAX_FRAMES_PER_PACKET keeps both the read and the write in range. A malicious or faulty Apple iSight on the FireWire bus reaches this during a normal capture. Add the MAX_FRAMES_PER_PACKET bound to the gate.

Gravité et risque d'exploitation

CVE-2026-64483 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 3.0, <=6.12.*, <8e48a29813df8dd71503800b7acf69c12c035045, 6.18.39, 0, <=7.1.*, 7.1.4, 6.1.178, <31da82b9676c6b112e7c72c7529e6812b919742a, <=5.10.*, <=6.6.*, <24423e0a9251d348c3f1fb0bb0e61b879e1e976c, <ebbffacda6733dcbcef601b5b523460f8d8b671e, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <31a01b70bb90e3ef3147f308e2ea899e1d2485ca, <3.0, <57e4d9043afc1eaddee8f50d11def6e65415d273, <=*, 3a691b28a0ca3cf4d9010c6158318159e0275d2c, <=5.15.*, <29b9667982e4df2ed7744f86b1144f8bb58eb698, 6.12.96, 7.2, <3ed2fa1ed8cc65f910b8bbc0be3cc366b30f8478) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE