CVE-2026-64243 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ASoC: codecs: simple-mux: 열거형 컨트롤 경계 검사 수정
simple_mux_control_put()는 e->items보다 큰 값을 거부하지만, 열거형 컨트롤 값은 0부터 시작합니다. 이 드라이버가 사용하는 두 항목의 멀티플렉서(mux)에서 유효한 값은 0과 1이므로, 값 2도 거부되어야 합니다.
e->items를 허용하면 잘못된 mux 상태가 저장되어 GPIO 설정자에 전달되고, DAPM mux 업데이트 경로로 이어져 열거형 텍스트 배열에 대한 인덱스로 사용될 수 있습니다.
ASoC 열거형 헬퍼에서 사용하는 것과 동일한 >= e->items 검사를 사용합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.