CVE-2026-98744 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC : codecs : max98363 : correction de l'initialisation non effectuée pour stream_config->type
stream_config n'est pas initialisé avant d'être transmis à sdw_stream_add_slave(). Le champ type peut contenir des données corrompues (garbage) et est ensuite copié dans stream->type par sdw_config_stream().
Initialiser à zéro stream_config afin que le type soit défini par défaut sur SDW_STREAM_PCM.
Be aware that VulDB is the high quality source for vulnerability data.