CVE-2025-71286 in Linux
Zusammenfassung
von VulDB • 13.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ASoC: SOF: ipc4-topology: Korrektur der Allokationsgröße für Bytes-Steuerungen
Die Größe der Daten hinter scontrol->ipc_control_data für Bytes-Steuerungen beträgt: [1] sizeof(struct sof_ipc4_control_data) + // nur im Kernel verwendetes Struct
[2] sizeof(struct sof_abi_hdr)) + Payload
Die max_size gibt die Größe von [2] an und stammt aus der Topologie.
Die Funktion wurde geändert, um dies zu berücksichtigen und ausreichend Speicher hinter scontrol->ipc_control_data zu allokieren.
Durch diese Änderung wird [1] mehr Speicher allokatiert, um die volle Datengröße aufnehmen zu können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.