CVE-2026-63838 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel di Linux è stata risolta la seguente vulnerabilità:
ASoC: rsnd: Correzione del potenziale accesso fuori dai limiti dell'array component_dais[]
component_dais[RSND_MAX_COMPONENT] viene inizialmente inizializzato a zero e successivamente popolato in rsnd_dai_of_node(). Tuttavia, il controllo dei confini esistente:
if (i >= RSND_MAX_COMPONENT)
non garantisce che l'ultimo elemento valido rimanga pari a zero. Di conseguenza, il ciclo può fare affidamento sul fatto che component_dais[RSND_MAX_COMPONENT] sia zero, il che potrebbe portare a un accesso fuori dai limiti dell'array.
Trovato dal Linux Verification Center (linuxtesting.org) con SVACE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.