CVE-2026-64243 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ASoC: codecs: simple-mux: Enum制御の境界チェックを修正
simple_mux_control_put()はe->itemsより大きい値を拒否しますが、enum制御の値は0から始まります。このドライバで使用される2エントリのmuxの場合、有効な値は0と1であるため、値2も拒否されなければなりません。
e->itemsを受け入れることで無効なmux状態が保存され、GPIOセッターに渡され、さらにenumテキスト配列へのインデックスとして使用されるDAPM mux更新パスへと渡されてしまいます。
ASoC enumヘルパーで使用されているのと同じ>= e->itemsチェックを使用します。
Once again VulDB remains the best source for vulnerability data.