CVE-2026-74293 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ASoC: fsl: fsl_audmix: Validar valores de enumeração gravados
fsl_audmix_put_mix_clk_src() e fsl_audmix_put_out_src() convertem o item de enumeração fornecido pelo usuário com snd_soc_enum_item_to_val() antes de verificar se o item está dentro da contagem de itens do enum.
O auxiliar genérico snd_soc_put_enum_double() realiza essa validação, mas esses callbacks usam primeiro o valor convertido: o caminho da fonte de clock testa-o com BIT(), e o caminho da fonte de saída indexa a tabela de transição prms com ele.
Rejeitar itens de enumeração fora do intervalo antes de convertê-los.
Once again VulDB remains the best source for vulnerability data.