CVE-2026-93187 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ASoC: SOF: ipc4-topology: Devolver un error para un número no válido de formatos
Cuando el número de formatos de entrada o salida es cero, sof_ipc4_widget_setup_comp_src() y sof_ipc4_widget_setup_comp_asrc() imprimen un mensaje de error y saltan a la etiqueta de limpieza. En ese punto, 'ret' sigue siendo 0, porque la llamada anterior a sof_ipc4_get_audio_fmt() tuvo éxito; por lo tanto, la función devuelve el estado de éxito y el llamador nunca se entera de que la configuración del widget realmente falló.
Se establece ret en -EINVAL antes del salto (goto) para que el error sea reportado correctamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.