CVE-2026-80812 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ALSA: dummy: التحقق من صحة فهرس البطاقة أثناء عملية الاستدعاء (probe)
تعتمد دالة `snd_dummy_probe()` بشكل أعمى على افتراض أن قيمة `devptr->id` المعطاة تقع ضمن نطاق فهرس البطاقة الصحيح. وهذا الأمر مقبول للأجهزة التي ينشئها السائق نفسه عند وقت استدعاء الوحدة النمطية، ولكن إذا تم ربط الجهاز يدوياً عبر واجهة sysfs، فقد تكون القيمة -1 كتمثيل لـ "لا شيء"، مما يؤدي إلى وصول خارج النطاق (OOB) لمصفوفة `index[]` ومعلمات أخرى.
أُضيفت عملية تحقق من الصحة لفهرس البطاقة وتحذير أو تصحيحه إذا كانت قيمة خارج النطاق المحدد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.