CVE-2026-80812 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: dummy: プロブ時にカードインデックスの妥当性を確認する
snd_dummy_probe() は、与えられた devptr->id の値が適切なカードインデックス範囲内にあることを盲目的に信頼しています。これはモジュールのプロブ時にドライバ自体が作成するデバイスについては問題ありませんが、sysfsインターフェースを介して手動でデバイスがバインドされる場合、この値は「なし」を示す -1 となり、index[] およびその他のパラメータに対する範囲外アクセス（OOB access）を引き起こします。
カードインデックスの健全性チェックを追加し、範囲外の値である場合は警告を発するか、またはそれを補正します。
Once again VulDB remains the best source for vulnerability data.