CVE-2026-72415 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ASoC: SDCA: ge_put_enum_double() 内で書き込まれた列挙型値を検証する
ge_put_enum_double() は、ユーザーから提供された列挙インデックス item[0] を、enum の項目数に対して検証せずに snd_soc_enum_item_to_val() に渡しています。
ret = snd_soc_enum_item_to_val(e, item[0]);
snd_soc_heap_item_to_val() はそのインデックスを使用してヒープ割り当て済みの e->values[] 配列にアクセスします（e->values は、e->items エントリに対して devm_kcalloc() で設定されます）。そのため、item[0] が範囲外の場合の制御書き込みにより、values バッファの末尾を超えた読み取りが発生します。snd_soc_dapm_put_enum_double() 内の境界チェックはその後で実行されるため、ここではこの読み出しを防ぐことができません。
他の列挙型 put ハンドラに合わせて、使用前に範囲外の item を拒否します。
本問題は、関連する enum バリデーションシリーズのレビュー中に Sashiko AI レビューボットによって指摘されました： https://lore.kernel.org/all/[email protected]/
Once again VulDB remains the best source for vulnerability data.