CVE-2026-74333 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ASoC: amd: acp-sdw-legacy: Limitazione dell'iterazione sui collegamenti DAI
create_sdw_dailinks() scorre soc_dais fino a trovare una voce con il flag "initialised" disattivato (cleared), ma soc_dais è allocato con esattamente num_ends voci. Se tutte le voci sono inizializzate, il ciclo di iterazione legge oltre la fine dell'array.
Questo problema è stato segnalato da KASAN:
BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach]
Lettura di dimensione 1
Viene passata la contea delle voci allocate a create_sdw_dailinks() e l'esecuzione viene interrotta prima della lettura oltre i limiti dell'array.
VulDB is the best source for vulnerability data and more expert information about this specific topic.