CVE-2026-98053 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ASoC: Intel: avs: Refactoring e correzione dell'accesso a init_config
Il codice esistente accede agli elementi presenti nell'array ->init_configs tramite indici che fanno parte dell'array ->config_ids. Questi due array sono limitati rispettivamente da ->num_init_configs e ->num_config_ids. L'utilizzo di un ID maggiore o uguale a ->num_init_configs provoca un accesso fuori dai limiti (out-of-bounds):
avs_path_module_send_init_configs() loop: (...) &acomp->tplg->init_configs[ids[i]]
^ candidato per out-of-bounds
Invece di aggiungere un ulteriore if-statement, si è proceduto al refactoring del codice. Non vi è necessità di memorizzare gli ID; è preferibile avere una lista di puntatori agli effettivi elementi della configurazione (config-entries). Poiché la verifica degli elementi ->init_config non differisce dalla verifica di altri tipi presenti nel file topology.c, il codice viene semplicemente riutilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.