CVE-2026-74332 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC: amd: acp-sdw-sof: Limitation de l'itération sur les liaisons DAI
create_sdw_dailinks() parcourt sof_dais jusqu'à ce qu'il trouve une entrée dont le champ « initialisé » est effacé, mais la mémoire pour sof_dais a été allouée avec exactement num_entries entrées. Si toutes les entrées sont initialisées, la boucle lit au-delà de la fin du tableau.
Transmettre le nombre d'entrées allouées à create_sdw_dailinks() et arrêter la lecture avant de dépasser les limites du tableau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.