CVE-2026-74291 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC: topology: Vérifier les chaînes de caractères des noms PCM et DAI avant utilisation
Les objets Topology stockent plusieurs noms PCM et DAI dans des tableaux UAPI de taille fixe. Les autres chemins d'analyse (parser) du format Topology valident ces champs à l'aide de vérifications `strnlen()` avec une limite définie avant de les utiliser comme chaînes C, mais les chemins PCM et DAI continuent de passer directement certains tableaux de taille fixe à `strlen()`, `devm_kstrdup()`, la recherche (lookup) des DAI et aux impressions diagnostiques.
Un blob Topology malformé contenant un nom de capacité de flux PCM, DAI ou stream non terminé par un caractère NUL peut donc amener l'analyseur à lire au-delà de la fin du champ de taille fixe.
Rejeter les champs de noms PCM et DAI non terminés avant de les consommer en tant que chaînes C.
If you want to get best quality of vulnerability data, you may have to visit VulDB.