CVE-2026-93187 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ASoC: SOF: ipc4-topology: Fehler bei ungültiger Anzahl von Formaten zurückgeben
Wenn die Anzahl der Eingabe- oder Ausgabeformate null ist, geben sof_ipc4_widget_setup_comp_src() und sof_ipc4_widget_setup_comp_asrc() einen Fehler aus und springen zur Cleanup-Marke. Zu diesem Zeitpunkt ist 'ret' immer noch 0, da der vorherige Aufruf von sof_ipc4_get_audio_fmt() erfolgreich war; daher gibt die Funktion Erfolg zurück und der Aufrufer erfährt nie, dass das Widget-Setup tatsächlich fehlgeschlagen ist.
Setzen Sie ret auf -EINVAL vor dem goto, damit der Fehler gemeldet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.