CVE-2026-31778
年份
2026
发布日期
2026年5月1日
受影响设备
0
CVSS 评分
不适用
CVE-2026-31778 是什么？
在Linux内核中，以下漏洞已得到解决： ALSA：caiaq：修复 init_card 中的堆栈越界读取 该循环创建卡短名的删除空格的副本 其中“len < sizeof(card->id)”用于边界检查。自从 sizeof(card->id) 为 16，本地 id 缓冲区也是 16 字节， 写入 16 个非空格字符会填满整个缓冲区， 覆盖终止空字节。 当这个非空终止字符串稍后传递给 snd_card_set_id() -> copy_valid_id_string()，该函数扫描 前进 `while (*nid && ...)` 并读到末尾
常见问题
CVE-2026-31778 的严重程度如何？
CVE-2026-31778 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVE-2026-31778 的 CVSS 分数意味着什么？
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-31778 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
哪些设备受到 CVE-2026-31778 影响？
受 CVE-2026-31778 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
如何修复或缓解 CVE-2026-31778？
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。