CVE-2020-11725 in Linux
Riassunto
di VulDB • 01/08/2026
snd_ctl_elem_add in sound/core/control.c nel kernel Linux fino alla versione 5.6.3 presenta una riga `count=info->owner`, che successivamente influisce su un'operazione di moltiplicazione `private_size*count` per "effetti collaterali" non specificati ma potenzialmente rilevanti (interessanti). NOTA: gli ingegneri del kernel contestano questa scoperta, poiché essa potrebbe essere pertinente solo se venissero aggiunti nuovi chiamanti che non sono a conoscenza dell'uso improprio del campo `info->owner` per rappresentare dati non correlati al concetto di "proprietario" (owner). I chiamanti esistenti, SNDRV_CTL_IOCTL_ELEM_ADD e SNDRV_CTL_IOCTL_ELEM_REPLACE, sono stati progettati per utilizzare in modo sicuro il campo `info->owner`, nonostante l'uso improprio del termine.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.