CVE-2026-72261 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ASoC: SOF: ipc3-control: Validierung der Größe in snd_sof_update_control
In `snd_sof_update_control()` wird `cdata->num_elems`, das vom Firmware bereitgestellt wird, gegen `local_cdata->data->size` geprüft, jedoch niemals gegen die tatsächliche Allokationsgröße. Wenn `local_cdata->data->size` zuvor auf einen inkonsistenten Wert gesetzt wurde, könnte der Aufruf von `memcpy` über den allokierten Puffer hinaus schreiben.
Es wird eine Bereichsprüfung hinzugefügt, um sicherzustellen, dass `num_elems` in den verfügbaren Speicherplatz innerhalb der Allokation für `ipc_control_data` passt, bevor das Kopieren erfolgt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.