CVE-2026-80969 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: mpu401 : Vérifier la validité de l'index de carte lors du probe (détection)
Le pilote mpu401 fait aveuglément confiance au fait que la valeur `devptr->id` fournie se trouve dans la plage d'indices de cartes appropriée lors du probe. Cela est acceptable pour les appareils créés par le pilote lui-même au moment du probe du module, mais si l'appareil est lié manuellement via l'interface sysfs, cela peut être -1 (signifiant « aucun »), ce qui entraîne un accès hors limites (OOB) pour `index[]` et d'autres paramètres.
Ajouter une vérification de cohérence (sanity check) pour l'indice de carte et avertir ou corriger la valeur si elle est en dehors de la plage autorisée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.