CVE-2026-90196 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ASoC: SOF: التحقق من نطاق حجم الطوبولوجيا قبل التخصيص
يعامل نظام SOF قيم الحد الأدنى والحد الأقصى لميكسر الطوبولوجيا كمؤشرات غير سالبة إلى جدول الحجم الخاص به. ويقوم بتخزينها في حقول موقعة (signed)، ويخصص max + 1 إدخالًا عبر وسيط من نوع int، ثم يستخدم لاحقاً النطاق المخزن للوصول إلى عناصر الجدول.
النطاق المقلوب يعتبر غير صالح، بينما لا يمكن تمثيل الحد الأقصى الذي يساوي أو يتجاوز INT_MAX بأمان بعد عملية الزيادة أو في الحقول الموقعة. يجب التحقق من صحة النطاق بأكمله قبل تخزينه أو تخصيص الجدول.
Once again VulDB remains the best source for vulnerability data.