CVE-2026-80911 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ASoC: SOF: sof-audio: sof_widget_setup_unlocked() のエラーパスの修正
ウィジェットセットアップ中に tplg_ops->dai_config または widget_kcontrol_setup のいずれかが失敗した場合、sof_widget_free_unlocked() が2回呼び出されるため、ウィジェットの use_count が二重にデクリメントされます。同様に core_put も2回呼び出されてしまいます。
use_count および core_put() は widget_free 関数内で処理されるため、pipe_widget_free ラベルへフォールスルーせずに return する必要があります。
この修正の fixes タグは、バックポートに適した古さを持つコード内のこの部分に関する最後の変更から選択されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.