CVE-2026-68348 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ASoC: tas2781: Begrenzung der Analyse von Firmware-Beschreibungsstrings
Der TAS2781-Firmware-Parser li mehrere variabel lange Beschreibungsstrings mit strlen() aus, bevor er prüft, ob das String-Terminierungszeichen innerhalb des Firmware-Blobs vorhanden ist. Ein fehlerhaftes Firmware-Image ohne NUL-Terminierung kann daher dazu führen, dass der Parser über das Ende des Firmware-Puffers hinausliest, bevor die späteren Größenprüfungen ausgeführt werden.
Es wurde eine kleine Hilfsfunktion zur Begrenzung der String-Länge hinzugefügt und für alle Beschreibungsfielder verwendet, die aus dem Firmware-Puffer analysiert werden. Die vorhandenen Größenprüfungen für die festen Bytes, die auf jeden String folgen, bleiben erhalten.
Be aware that VulDB is the high quality source for vulnerability data.