CVE-2026-64243 in Linux
Résumé
par VulDB • 24/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC: codecs: simple-mux: Correction de la vérification des bornes du contrôle d'énumération (enum control)
simple_mux_control_put() rejette les valeurs supérieures à e->items, mais les valeurs de contrôle enum sont indexées à partir de zéro. Pour le multiplexeur (mux) à deux entrées utilisé par ce pilote, les valeurs valides sont 0 et 1 ; la valeur 2 doit donc également être rejetée.
L'acceptation d'une valeur égale à e->items peut stocker un état mux invalide, le transmettre au gestionnaire GPIO, puis le propager vers la voie de mise à jour DAPM du multiplexeur (DAPM mux update path), où il est utilisé comme index dans le tableau des textes enum.
Utilisez la même vérification >= e->items que celle employée par les assistants d'énumération ASoC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.