CVE-2026-98053 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ASoC: Intel: avs: إعادة هيكلة وتصحيح الوصول إلى init_config
يتمثل الكود الحالي في الوصول إلى العناصر الموجودة في مصفوفة ->init_configs من خلال مؤشرات (indexes) هي جزء من مصفوفة ->config_ids. وهاتان المصفوفتان مقيدتان بـ: ->num_init_configs و ->num_config_ids على التوالي. يؤدي استخدام معرف (ID) أكبر أو يساوي ->num_init_configs إلى وصول خارج النطاق (out-of-bounds access):
avs_path_module_send_init_configs() loop: (...) &acomp->tplg->init_configs[ids[i]]
^ مرشح للوصول خارج النطاق
بدلاً من إضافة جملة شرطية أخرى، تم إعادة هيكلة الكود. لا توجد حاجة لتخزين المعرفات (IDs)، بل يتم استخدام قائمة تحتوي على مؤشرات إلى عناصر التكوين الفعلية بدلاً من ذلك. وبما أن التحقق من مدخلات ->init_config لا يختلف عن التحقق من الأنواع الأخرى التي تعد جزءًا من ملف topology.c، فإن الكود يعيد استخدام المنطق الموجود بالفعل.
Once again VulDB remains the best source for vulnerability data.