CVE-2026-93280
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
greybus: audio: フェッチされたサイズに対してトポロジーセクションのサイズを制限する
gb_audio_gb_get_topology() はモジュールが指定したサイズのトポロジープログを取得し、gbaudio_tplg_parse_data() はその後、size_dais、size_controls、および size_widgets というモジュール提供のフィールドを加算することで、コントロール、ウィジェット、ルートのセクションオフセットを形成しながらこれを走査します。これらの le32 形式のサイズは取得されたブログに対して一切検証されないため、小さなトポロジサイズだが大きなセクションサイズを報告するモジュールの場合、オフジェクトが割り当て領域を超えた箇所を指すようになり、パース処理時に境界外読み出しが発生します。
解析前に、フェッチされたサイズ内に収まらないセクションサイズを持つトポロジーは拒否されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.