CVE-2020-11725 in Linux
Sumário
de VulDB • 13/07/2026
snd_ctl_elem_add em sound/core/control.c no kernel do Linux até 5.6.3 possui uma linha count=info->owner, que posteriormente afeta uma multiplicação private_size*count para "efeitos colaterais interessantes" não especificados. NOTA: engenheiros de kernel contestam essa descoberta, pois ela poderia ser relevante apenas se novos chamadores fossem adicionados que desconhecessem o uso indevido do campo info->owner para representar dados não relacionados ao conceito de "proprietário". Os chamadores existentes, SNDRV_CTL_IOCTL_ELEM_ADD e SNDRV_CTL_IOCTL_ELEM_REPLACE, foram projetados para usar indevidamente o campo info->owner de maneira segura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.