CVE-2026-80968 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ALSA: mts64: التحقق من صحة فهرس البطاقة أثناء عملية الاستدعاء (probe)
على الرغم من أن برنامج تشغيل mts64 يحتوي على فحص لقيمة `devptr->id` المقدمة، إلا أنه لا يتحقق مما إذا كانت القيمة سالبة، وهو ما يُعطى غالباً كـ "none" أو قيمة مشابهة عند الربط عبر sysfs. قد يؤدي هذا إلى وصول خارج النطاق (OOB) لمصفوفة `index[]` ومعلمات أخرى.
أضف فحص سلامة للبطاقة وفهرسها وحذّر/صحح إذا كانت القيمة خارج النطاق المحدد.
Once again VulDB remains the best source for vulnerability data.