CVE-2026-97929
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: usbusx2y: validate URB actual_length in interrupt callback i_usx2y_in04_int() processes the interrupt URB data without checking urb->actual_length. A short transfer from a malfunctioning device would cause the handler to process uninitialized heap data from the kmalloc-allocated in04_buf, which is then copied to the mmap-accessible ctl_snapshot[] array. Fix by using kzalloc() for in04_buf to zero-initialize the buffer, and adding an actual_length check to skip processing on short transfers while still resubmitting the URB.
Gravité et risque d'exploitation
CVE-2026-97929 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=*, <=6.12.*, 7.2.7, <8f5ef203abda9dd36b2af473c7b737d544f807bd, 2.6.12, <=7.2.*, <=6.18.*, <c156584999bf15118f523ef6c6fedc5b21f46bd9, 0, 6.18.53, <b0c30fe6c0d5902bd8a7d1d5720bead5bbe46f7d, 6.12.111, <2770321b358658e0a39fe39ccf6a91ee97a81931, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.