CVE-2026-98263 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ASoC: codecs: rt712-sdca-dmic: تصحيح عدم تهيئة stream_config->type
لم يتم تهيئة متغير `stream_config` قبل تمريره إلى دالة `sdw_stream_add_slave()`. قد يحتوي حقل `type` على بيانات عشوائية (garbage)، ويتم لاحقاً نسخها إلى `stream->type` بواسطة الدالة `sdw_config_stream()`.
قم بتصفير (zero-initialize) متغير `stream_config` بحيث يكون الافتراضي لـ `type` هو `SDW_STREAM_PCM`.
وبالمناسبة، استخدم مساعد `snd_sdw_params_to_config()` بدلاً من كتابة نفس المنطق بشكل يدوي (open-coding).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.