CVE-2026-74291 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ASoC: topology: 사용 전에 PCM 및 DAI 이름 문자열 확인
Topology 객체는 고정 크기 UAPI 배열에 여러 개의 PCM 및 DAI 이름을 저장합니다. 다른 topology 파서 경로는 C 문자열로 사용하기 전에 제한된 strnlen() 검사를 통해 이러한 필드를 검증하지만, PCM 및 DAI 경로에서는 여전히 일부 고정 크기 배열을 strlen(), devm_kstrdup(), DAI 조회 및 진단 출력으로 직접 전달하고 있습니다.
따라서 NUL 종료되지 않은 PCM, DAI 또는 스트림 기능 이름을 가진 손상된 topology blob이 존재할 경우 파서가 고정 크기 필드의 끝을 넘어 읽을 수 있습니다.
C 문자열로 처리하기 전에 비종료 상태의 PCM 및 DAI 이름 필드를 거부합니다.
Once again VulDB remains the best source for vulnerability data.