CVE-2026-31776

CVE-2026-31776 es una vulnerabilidad reportada en el kernel de Linux, relacionada con el manejo de dispositivos audio en el sistema ALSA (Advanced Linux Sound Architecture). La falla se concentra en la implementación del tipo DAIO (Digital Audio Interface) SPDIF1 para el dispositivo hw20k2, donde un error en el manejo del índice SPDIFI1 provocó una accesión fuera de los límites de un array. Este problema fue resuelto mediante la corrección del comportamiento siguiendo el patrón establecido por el dispositivo hw20k1.

Descripción de la Vulnerabilidad

La vulnerabilidad surgió debido a una falta de manejo adecuado del índice SPDIFI1 en la función daio_device_index() para el dispositivo hw20k2. Este error resultó en un acceso fuera de los límites del array, lo que podría permitir ataques con alto nivel de privilegio. La corrección involucró retornar el índice correcto para este tipo de DAIO, siguiendo la lógica aplicada a hw20k1.

Sistemas Afectados

El problema afecta sistemas que utilizan versiones del kernel de Linux antes de la corrección. Específicamente, dispositivos con soporte para el tipo DAIO SPDIF1 en el contexto de ALSA (Advanced Linux Sound Architecture) pueden estar expuestos si no aplican parches recientes.

Impacto y Explotabilidad

La calificación CVSS del vulnerabilidad es 7.8 (ALTO), lo que indica un impacto significativo en la confidencialidad, integridad y disponibilidad. La vectorización de riesgo (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) sugiere que el ataque requiere privilegios de usuario (L) pero puede propagarse a nivel de sistema (S:U). La explotabilidad es alta debido al acceso no autorizado a recursos críticos del kernel.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

La vulnerabilidad fue resuelta mediante una actualización del kernel de Linux que corrige el manejo del índice SPDIFI1 en la función daio_device_index(). Los usuarios deben aplicar parches recientes para su sistema operativo, especialmente si utilizan dispositivos audio o hardware compatible con el tipo DAIO SPDIF1. Las actualizaciones oficiales de los proveedores de sistemas operativos proporcionan los parches necesarios.