CVE-2026-31778

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ALSA: caiaq: init_card fonksiyonundaki yığın sınır dışı okuma hatası düzeltildi Döngü, sınır kontrolü için `len < sizeof(card->id)` ifadesinin kullanıldığı, kart kısa adının boşluklardan arındırılmış bir kopyasını oluşturur. `sizeof(card->id)` değeri 16 olduğu ve yerel id tamponu da 16 bayt olduğu için, 16 adet boşluk olmayan karakterin yazılması tüm tamponu doldurarak sonlandırıcı null baytın üzerine yazar. Bu null ile sonlandırılmamış dize daha sonra `snd_card_set_id()` -> `copy_valid_id_string()` fonksiyonuna aktarıldığında, fonksiyon `while (*nid && ...)` ile ileriye doğru tarama yapar ve yığın tamponunun sonunu aşarak yığının içeriğini okur. Ürün adı çok sayıda ASCII olmayan ve boşluk olmayan karakterler (örneğin çok baytlı UTF-8) içeren bir USB aygıtı, bunu şu şekilde güvenilir bir şekilde tetikler: BUG: KASAN: stack-out-of-bounds in copy_valid_id_string sound/core/init.c:696 [inline] BUG: KASAN: stack-out-of-bounds in snd_card_set_id_no_lock+0x698/0x74c sound/core/init.c:718 Bir sayısal hata (off-by-one), bu boşluk temizleme döngüsünü ilk kez tanıtan Haziran 2009 tarihli (v2.6.31-rc1) bafeee5b1f8d ("ALSA: snd_usb_caiaq: give better shortname") commit'inden beri mevcuttur. Orijinal kod, kopyalama sınırını belirlerken null sonlandırıcıyı hiçbir zaman hesaba katmamıştır. En az bir baytın null sonlandırıcı olarak kalmasını sağlamak için döngü sınırı `sizeof(card->id) - 1` olarak değiştirilerek bu sorun giderilmiştir.