CVE-2026-93280 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
greybus: audio : limitation des tailles des sections de topologie par rapport à la taille récupérée
gb_audio_gb_get_topology() extrait un blob de topologie d'une taille fournie par le module, puis gbaudio_tplg_parse_data() l'analyse en ajoutant les champs size_dais, size_controls et size_widgets fournis par le module pour former les décalages des sections de contrôle, de widget et de route. Ces tailles au format little-endian (le32) ne sont jamais vérifiées par rapport à la taille du blob extrait ; ainsi, un module signalant une petite taille de topologie mais de grandes tailles de section entraîne des décalages pointant au-delà de l'allocation, provoquant des lectures hors limites lors de l'analyse.
Rejeter une topologie dont les tailles des sections ne tiennent pas dans la taille extraite avant son analyse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.