CVE-2026-43279
Qu'est-ce que CVE-2026-43279 ?
Dans le noyau Linux, la vulnérabilité suivante a été résolue : ALSA : usb-audio : ajout d'un contrôle d'intégrité pour les écritures OOB lors de la mise sous silence Lors de la mise au silence des paquets URB de lecture en mode fb implicite avant la lecture réelle, nous supposons aveuglément que les paquets reçus correspondent avec la taille du tampon. Mais lorsque la configuration dans le flux de capture diffère du flux de lecture (par exemple en raison de la limitation du cœur USB de la taille maximale des paquets), une telle incohérence peut conduire à des écritures OOB dans le tampon, ce qui entraîne un crash. Pour résoudre ce problème, ajoutez une vérification de la taille du tampon de transfert à prepare_silent_urb(), un
FAQ
CVE-2026-43279 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-43279 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-43279 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.