CVE-2026-93280 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
greybus: audio: limitazione delle dimensioni delle sezioni della topologia rispetto alla dimensione recuperata
gb_audio_gb_get_topology() recupera un blob di topologie con una dimensione fornita dal modulo, e gbaudio_tplg_parse_data() lo elabora aggiungendo i campi size_dais, size_controls e size_widgets forniti dal modulo per formare gli offset delle sezioni di controllo, widget e route. Tali dimensioni le32 non vengono mai verificate rispetto al blob recuperato; pertanto, un modulo che segnala una dimensione della topologia ridotta ma dimensioni delle sezioni elevate fa sì che gli offset puntino oltre l'allocazione, causando letture fuori dai limiti (out-of-bounds) durante la parsing.
Viene rifiutata una topologia le cui dimensioni delle sezioni non rientrano nella dimensione recuperata prima dell'elaborazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.