CVE-2026-74291 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ASoC: topology: Verificar strings de nomes PCM e DAI antes do uso
Os objetos de topologia armazenam vários nomes PCM e DAI em arrays UAPI de tamanho fixo. Outros caminhos do analisador (parser) de topologia validam esses campos com verificações limitadas por strnlen() antes de usá-los como strings C, mas os caminhos PCM e DAI ainda passam alguns arrays de tamanho fixo diretamente para strlen(), devm_kstrdup(), pesquisa de DAI e impressões diagnósticas.
Portanto, um blob de topologia malformado com um nome de capacidade de stream, PCM ou DAI não terminado em NUL (não nulo) pode fazer com que o analisador leia além do final do campo de tamanho fixo.
Rejeitar campos de nomes PCM e DAI não terminados antes de consumi-los como strings C.
If you want to get best quality of vulnerability data, you may have to visit VulDB.