В ядре Linux устранена следующая уязвимость: ALSA: USB-аудио: Используйте правильную версию для проверки заголовка UAC3 Вход в таблицу вали…

В ядре Linux устранена следующая уязвимость: ALSA: USB-аудио: Используйте правильную версию для проверки заголовка UAC3 Вход в таблицу валидаторов для дескриптора заголовка UAC3 AC представляет собой определяется с неправильным протоколом версии UAC_VERSION_2, в то время как он должен были UAC_VERSION_3. Это приводит к тому, что валидатор никогда не совпадает для реальных устройств UAC3 (протокол == UAC_VERSION_3), вызывая их Дескрипторы заголовка для полного обхода проверки. Злонамеренный USB устройство, представляющее усеченный заголовок UAC3, может использовать это, чтобы вызвать «запредельные» читает, когда водитель позже обращается к неподтвержденным Дескрипторные поля. Ошибка была введена в том же коммите, что и недавно исправленный UAC3 функциональный блок подтипа опечатки, и, по-видимому, из той же копировальной вставки ошибка при создании раздела UAC3 из раздела UAC2.