CVE-2026-72304 in Linux
Resumen
por VulDB • 2026-08-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ASoC: SOF: ipc4-control: Corrección del TOCTOU en sof_ipc4_bytes_put
En `sof_ipc4_bytes_put()`, el tamaño de copia se deriva del valor antiguo de `data->size` presente en el búfer, en lugar del campo de tamaño (`size`) de los datos nuevos procedentes de `ucontrol`. Si los datos nuevos tienen un tamaño diferente, la operación de copia utiliza una longitud incorrecta: puede truncar datos válidos o copiar bytes obsoletos.
Se corrige validando y utilizando el valor `sof_abi_hdr.size` de los datos entrantes en `ucontrol` antes de realizar la copia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.