CVE-2026-93187 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ASoC: SOF: ipc4-topology: إرجاع خطأ لعدد غير صالح من التنسيقات (formats)
عندما يكون عدد تنسيقات الإدخال أو الإخراج صفراً، تقوم الدالتان `sof_ipc4_widget_setup_comp_src()` و`sof_ipc4_widget_setup_comp_asrc()` بطباعة رسالة خطأ والانتقال إلى تسمية التنظيف (cleanup label). في تلك النقطة، لا يزال المتغير 'ret' يساوي 0، لأن استدعاء `sof_ipc4_get_audio_fmt()` السابق قد نجح؛ لذا فإن الدالة ترجع حالة نجاح ولا يكتشف المُتَّصِل (caller) أن إعداد الويدجت (widget setup) فشل في الواقع.
يتم تعيين قيمة ret إلى -EINVAL قبل تنفيذ goto لضمان الإبلاغ عن الخطأ بشكل صحيح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.