No kernel Linux, a seguinte vulnerabilidade foi resolvida. ALSA: segue: corrigir vazamento de endereço de pilha de kernel em boot_error_event() O comentário acima do buzz_error_event() documenta que os clientes do usuário devem receber SNDRV_SEQ_EVENT_BOUNCE com o evento original incorporado como dados de comprimento de variáveis, enquanto os clientes do kernel devem receber SNDRV_SEQ_EVENT_KERNEL_ERROR com um ponteiro do kernel citado. No entanto, a implementação usa incondicionalmente o SNDRV_SEQ_EVENT_KERNEL_ERROR com data.quote.event definido para o ponteiro destruct snd_seq_event bruto para todos os clientes. Quando um evento de erro de rebote é entregue a um USER_CLIENT via snd_seq_read(), o endereço do kernel em data.quote.event é exposto ao espaço de usuário através de copy_to_user() no ramo de comprimento fixo.
Este é um caminho de vazamento distinto do que se encaminha por commit 705 dd 6 dcbc 0 e ("ALSA: segs: Limpar o indicador de eventos de variáveis na leitura"), que sanita data.ext.ptr no ramo de comprimento variável do snd_seq_read(). O vazamento de reboot_error_event() usa eventos de comprimento fixo que levam o ramo onde não ocorre desinfectação. Diferenciar o evento de rebote por tipo de cliente. Para USUARIO_CLIENTE, envie o SNDRV_SEQ_EVENT_BOUNCE com o SNDRV_SEQ_EVENT_LENGTH_VARIABLE e dados.ext apontando para o evento original. O caminho de comprimento de variável no snd_seq_event_dup() copia os dados do evento em células em cadeia, e snd_seq_expand_var_event() copia apenas o conteúdo -- nunca o ponteiro -- para o espaço de usuário. Para o KERNEL_CLIENT, mantenha o comportamento SNDRV_SEQ_EVENT_KERNEL_ERROR existente com o ponteiro citado. Registro de aconselhamento: GHSA- jv 75 - c 2 v 6 - mw 2 v. Identificadores relacionados: CVE- 2026 - 74278.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 27.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 27.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.