CVE-2026-72302 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ASoC: SOF: ipc3-control: control_updateのサイズ計算でオーバーフローチェックを使用する
sof_ipc3_control_update()関数では、expected_sizeの計算にファームウェアから提供されるcdata->num_elemsが使用されており、この演算は32ビットプラットフォームにおいてオーバーフローし、小さな値にラップされる可能性があります。これにより、cdata->rhdr.hdr.sizeとの比較でサイズの不整合があっても通過してしまい、snd_sof_update_controlにおける配列外アクセス（out-of-bounds access）を招くおそれがあります。
check_mul_overflow()およびcheck_add_overflow()を使用して、オーバーフローしたサイズ計算を検出し拒否します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.