CVE-2026-74333 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ASoC: amd: acp-sdw-legacy: DAI 링크 반복 처리 제한
create_sdw_dailinks() 함수는 초기화가 해제된(entry with initialised cleared) 항목을 찾을 때까지 soc_dais를 순회하지만, soc_dais는 정확히 num_ends개의 엔트리로 할당됩니다. 모든 엔트리가 이미 초기화된 경우 루프가 배열의 끝을 넘어 읽게 됩니다.
이 문제는 KASAN에서 다음과 같이 보고되었습니다:
BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach]
Read of size 1
할당된 엔트리 수를 create_sdw_dailinks()에 전달하고, 배열의 끝을 넘어 읽기 전에 루프를 중단하도록 수정했습니다.
Once again VulDB remains the best source for vulnerability data.