CVE-2026-93187 in Linux
요약
\~에 의해 VulDB • 2026. 09. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ASoC: SOF: ipc4-topology: 잘못된 형식 수에 대해 오류 반환
입력 또는 출력 형식의 수가 0인 경우, sof_ipc4_widget_setup_comp_src() 및 sof_ipc4_widget_setup_comp_asrc()는 오류를 인쇄하고 정리 라벨로 점프합니다. 이때 'ret'은 이전의 sof_ipc4_get_audio_fmt() 호출이 성공했기 때문에 여전히 0입니다. 따라서 함수가 성공을 반환하며 호출자는 위젯 설정이 실제로 실패했다는 사실을 알지 못합니다.
오류가 보고되도록 goto 전에 ret를 -EINVAL로 설정하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.