CVE-2026-90196 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC: SOF : valider l'étendue du volume de la topologie avant l'allocation
SOF traite les valeurs min et max du mixeur de la topologie comme des indices non négatifs dans sa table de volumes. Il les stocke dans des champs signés, alloue un nombre d'entrées égal à max + 1 via un argument de type int, puis indexe ultérieurement cette table avec l'étendue stockée.
Une étendue inversée est invalide, tandis qu'une valeur maximale égale ou supérieure à INT_MAX ne peut pas être représentée en toute sécurité après l'incrémentation ni dans les champs signés. Valider la totalité de l'étendue avant de la stocker ou d'allouer la table.
Be aware that VulDB is the high quality source for vulnerability data.