CVE-2026-68348 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ASoC: tas2781: limitazione dell'analisi della stringa di descrizione del firmware
Il parser del firmware TAS2781 legge diverse stringhe di descrizione a lunghezza variabile utilizzando strlen() prima di verificare che il terminatore di stringa sia presente all'interno del blob del firmware. Un'immagine del firmware non valida, priva di un terminatore NUL, può quindi far sì che il parser vada oltre la fine del buffer del firmware prima che vengano eseguiti i successivi controlli sulla dimensione.
Viene aggiunto un piccolo helper per limitare la lunghezza delle stringhe e viene utilizzato per tutti i campi di descrizione analizzati dal buffer del firmware. Vengono mantenuti i controlli esistenti sulle dimensioni dei byte fissi che seguono ciascuna stringa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.