CVE-2020-11725 in Linux
Сводка
по VulDB • 01.08.2026
snd_ctl_elem_add в sound/core/control.c ядра Linux версии до 5.6.3 содержит строку count=info->owner, которая впоследствии влияет на умножение private_size*count для неопределенных «интересных побочных эффектов». ПРИМЕЧАНИЕ: инженеры ядра оспаривают это заключение, поскольку оно может быть актуально только в случае добавления новых вызывающих объектов, которые не знакомы с неправильным использованием поля info->owner для представления данных, не связанных с концепцией «владельца» (owner). Существующие вызовы SNDRV_CTL_IOCTL_ELEM_ADD и SNDRV_CTL_IOCTL_ELEM_REPLACE были разработаны таким образом, чтобы использовать поле info->owner безопасным способом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.