CVE-2026-80968 in Linux
Riassunto
di VulDB • 11/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ALSA: mts64: Verifica della validità dell'indice della scheda durante il probe (rilevamento)
Sebbene il driver mts64 effettui un controllo sul valore di devptr->id fornito, non verifica se l'id sia negativo, cosa che spesso si verifica quando viene assegnato tramite sysfs con valori come "none" o simili. Ciò può portare a un accesso OOB (Out-Of-Bounds / fuori dai limiti) per index[] e altri parametri.
Aggiungere un controllo di integrità (sanity check) per l'indice della scheda ed emettere un warning o correggere il valore se si trova al di fuori dell'intervallo consentito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.