CVE-2026-72261 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
ASoC: SOF: ipc3-control: snd_sof_update_control() 내 크기 검증
snd_sof_update_control() 함수에서는 펌웨어가 제공하는 cdata->num_elems이 local_cdata->data->size와 비교되지만, 실제 할당된 크기와는 비교되지 않습니다. 만약 local_cdata->data->size에 이전에 일관성 없는 값이 설정되어 있었다면, memcpy를 통해 할당된 버퍼 범위를 벗어난 메모리에 쓸 수 있습니다.
복사 전에 ipc_control_data 할당 영역 내에서 num_elems이 사용 가능한 공간 내에 있는지 확인하기 위해 경계 검사를 추가합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.