CVE-2026-31778
Qu'est-ce que CVE-2026-31778 ?
Dans le noyau Linux, la vulnérabilité suivante a été résolue : ALSA : caiaq : correction de la lecture hors limites de la pile dans init_card La boucle crée une copie sans espaces du nom abrégé de la carte où `len < sizeof(card->id)` est utilisé pour la vérification des limites. Depuis sizeof(card->id) est de 16 et le tampon d'identification local est également de 16 octets, l'écriture de 16 caractères non-espaces remplit tout le tampon, écraser l'octet nul de fin. Lorsque cette chaîne non terminée par un caractère nul est ensuite transmise à snd_card_set_id() -> copy_valid_id_string(), la fonction scanne avancer avec `while (*nid && ...)` et lit après la fin de
FAQ
CVE-2026-31778 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-31778 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-31778 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.