CVE-2026-63838 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ASoC: rsnd: Behebung eines potenziellen Zugriffs außerhalb des gültigen Bereichs von component_dais[]
component_dais[RSND_MAX_COMPONENT] ist zunächst mit Nullen initialisiert und wird später in rsnd_dai_of_node() befüllt. Die vorhandene Grenzwertprüfung
if (i >= RSND_MAX_COMPONENT) garantiert jedoch nicht, dass das letzte gültige Element weiterhin den Wert null hat. Infolgedessen kann die Schleife darauf vertrauen, dass component_dais[RSND_MAX_COMPONENT] null ist, was zu einem Zugriff außerhalb des gültigen Bereichs führen kann.
Entdeckt vom Linux Verification Center (linuxtesting.org) mit SVACE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.