CVE-2025-71286 in Linux
Sumário
de VulDB • 18/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ASoC: SOF: ipc4-topology: Corrigir o tamanho de alocação para controles de bytes
O tamanho dos dados por trás de scontrol->ipc_control_data para controles de bytes é: [1] sizeof(struct sof_ipc4_control_data) + // estrutura apenas do kernel
[2] sizeof(struct sof_abi_hdr)) + payload
O max_size especifica o tamanho de [2] e provém da topologia.
Alterar a função para levar isso em conta e alocar a quantidade adequada de memória por trás de scontrol->ipc_control_data.
Com a alteração, será alocada uma quantidade adicional de memória equivalente a [1] para conseguir armazenar o tamanho total dos dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.