CVE-2026-68346 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: hda: cs35l41: valider et libérer l'objet mute ACPI
cs35l41_get_acpi_mute_state() évalue une méthode _DSM pour obtenir l'état de mise en sourdine (mute) via ACPI et lit le premier octet de l'objet retourné.
Cependant, l'objet ACPI retourné est la propriété de l'appelant et n'est jamais libéré après utilisation ; chaque requête réussie entraîne donc une fuite de l'objet résultat _DSM.
Le code suppose également que l'objet retourné est un tampon (buffer) contenant au moins un octet. Une réponse firmware malformée peut retourner un type d'objet différent ou un tampon vide, et la déréférencement direct de `ret->buffer.pointer` peut alors accéder à un pointeur invalide.
Utilisez l'utilitaire _DSM typé, validez que le tampon retourné contient au moins un octet, et libérez l'objet ACPI après sa lecture.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.