CVE-2026-72302 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ASoC: SOF: ipc3-control: استخدام فحوصات التداخل (Overflow) في حساب حجم control_update
في دالة `sof_ipc3_control_update()`، يستخدم حساب `expected_size` للقيمة `cdata->num_elems` المقدمة من البرنامج الثابت (firmware) في عمليات رياضية قد تؤدي إلى تداخل (overflow) على المنصات 32 بت، مما يؤدي إلى لف القيمة (wrapping) لتصبح صغيرة. هذا يسمح لـ مقارنة حجم `cdata->rhdr.hdr.size` بالمرور رغم وجود عدم تطابق في الأحجام، مما قد يؤدي محتملاً إلى وصول خارج النطاق (out-of-bounds access) داخل دالة `snd_sof_update_control`.
استخدم الدالتين `check_mul_overflow()` و `check_add_overflow()` للكشف عن حسابات الحجم المتداخلة (overflowed) ورفضها.
Once again VulDB remains the best source for vulnerability data.