CVE-2026-90196 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ASoC: SOF: Topologie-Volumenbereich vor der Allokation validieren
SOF behandelt die Min- und Max-Werte des Topologie-Mixers als nicht-negative Indizes in seiner Volumentabelle. Diese werden in signed-Feldern gespeichert, es werden max + 1 Einträge über ein int-Argument alloziert, und später wird die Tabelle mit dem gespeicherten Bereich indiziert.
Ein invertierter Bereich ist ungültig, während ein Maximalwert bei oder oberhalb von INT_MAX nach der Inkrementierung oder in den signed-Feldern nicht sicher dargestellt werden kann. Validieren Sie den gesamten Bereich vor dem Speichern oder Allokieren der Tabelle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.