CVE-2026-98263 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ASoC: codecs: rt712-sdca-dmic: 未初期化の stream_config->type の不具合を修正
stream_config は sdw_stream_add_slave() に渡される前に初期化されていません。その結果、type フィールドにはゴミデータが含まれる可能性があり、その後 sdw_config_stream() によって stream->type にコピーされます。
stream_config をゼロ初期化し、type がデフォルトで SDW_STREAM_PCM になるようにします。
ついでに、同じロジックを直接実装するのではなく、snd_sdw_params_to_config() ヘルパー関数を使用するようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.