CVE-2026-90196 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ASoC: SOF: validare l'intervallo del volume della topologia prima dell'allocatione
SOF tratta i valori min e max del mixer di topologia come indici non negativi nella tabella dei volumi. Li memorizza in campi con segno, alloca un numero di voci pari a `max + 1` tramite un argomento intero (`int`) e successivamente indicizza la tabella utilizzando l'intervallo memorizzato.
Un intervallo invertito è invalido, mentre un valore massimo uguale o superiore a INT_MAX non può essere rappresentato in modo sicuro dopo l'incremento o nei campi con segno. Validare l'intero intervallo prima di memorizzarlo o allocare la tabella.
If you want to get best quality of vulnerability data, you may have to visit VulDB.