CVE-2026-68348 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ASoC: tas2781: ファームウェア記述文字列のパースに境界制限を設ける
TAS2781のファームウェアパーサーは、ファイル終端がファームウェアイメージ内に存在することを確認する前に、strlen()を使用して複数の可変長の記述文字列を読み取ります。そのため、NUL終端がない不正な形式のファームウェアイメージでは、後続のサイズチェック処理が行われる前に、パーサーがファームウェアバッファーの末尾を超えてアクセスしてしまう可能性があります。
ファームウェアイメージからパースされるすべての記述フィールドに対して、小さな境界制限付き文字列長ヘルパー関数を追加して使用します。各文字列に続く固定長のバイトに対する既存のサイズチェックは維持されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.