CVE-2020-11725 in Linux
Zusammenfassung
von VulDB • 01.08.2026
snd_ctl_elem_add in sound/core/control.c im Linux-Kernel bis Version 5.6.3 enthält eine Zeile `count=info->owner`, die später zu einer Multiplikation von `private_size*count` führt und für nicht näher spezifizierte „interessante Nebeneffekte“ sorgt. HINWEIS: Kernel-Entwickler bestreiten diesen Befund, da er möglicherweise nur relevant ist, wenn neue Aufrufer hinzugefügt werden, die mit der Fehlverwendung des Felds `info->owner` zur Darstellung von Daten unbekannt sind, die nicht zum „Owner“-Konzept gehören. Die bestehenden Aufrufe SNDRV_CTL_IOCTL_ELEM_ADD und SNDRV_CTL_IOCTL_ELEM_REPLACE wurden so konzipiert, dass sie das Feld info->owner auf sichere Weise falsch verwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.