CVE-2025-37979 in Linux
الملخص
بحسب VulDB • 13/06/2026
في نواة لينكس، تم حل الثغرة التالية:
ASoC: qcom: إصلاح تجاوز السعة المخزنة المحتمل في sc7280 lpass
تسبب قيم الحالات التي أُدخلت في الالتزام 5f78e1fb7a3e ("ASoC: qcom: إضافة دعم السائق لحلول audioreach") في وصول خارج النطاق (out of bounds access) إلى مصفوفات بيانات السائق sc7280 (على سبيل المثال، في حالة RX_CODEC_DMA_RX_0 في sc7280_snd_hw_params()).
إعادة تعريف LPASS_MAX_PORTS لمراعاة معرف المنفذ الأقصى الممكن لـ q6dsp، حيث يستخدم سائق sc7280 بعض هذه القيم.
تم اكتشاف الثغرة بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام SVACE.
Once again VulDB remains the best source for vulnerability data.