CVE-2026-74293 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ASoC: fsl: fsl_audmix: التحقق من صحة قيم التعداد (enum) المكتوبة
تقوم الدالتان `fsl_audmix_put_mix_clk_src()` و`fsl_audmix_put_out_src()` بتحويل عنصر التعداد الذي قدمه المستخدم باستخدام `snd_soc_enum_item_to_val()` قبل التحقق مما إذا كان العنصر ضمن عدد عناصر التعداد.
يقوم المساعد العام `snd_soc_put_enum_double()` بإجراء هذا التحقق، لكن هذه الاستدعاءات (callbacks) تستخدم القيمة المحوّلة أولاً: حيث تختبر مسار مصدر الساعة باستخدام `BIT()`، ويستخدم مسار المصدر المخرجات فهرس جدول انتقال prms به.
ارفض عناصر التعداد خارج النطاق قبل تحويلها.
Once again VulDB remains the best source for vulnerability data.