CVE-2026-74333 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ASoC: amd: acp-sdw-legacy: DAIリンクの反復処理に境界を設定する
create_sdw_dailinks()関数は、初期化フラグがクリアされているエントリが見つかるまでsoc_daisを走査しますが、soc_daisはnum_ends個のエントリのみで割り当てられています。すべてのエントリが初期化済みの場合、ループは配列の末尾を超えて読み込みを行います。
この問題はKASANによって報告されました：
BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach]
Read of size 1
create_sdw_dailinks()関数に割り当てられたエントリ数を渡すことで、配列の末尾を超えて読み込む前に処理を停止するようにしました。
Once again VulDB remains the best source for vulnerability data.