CVE-2026-72302 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
ASoC: SOF: ipc3-control: Использование проверок на переполнение при вычислении размера в control_update
В функции sof_ipc3_control_update() расчет expected_size использует предоставленное прошивкой значение cdata->num_elems в арифметических операциях, которые могут привести к переполнению (overflow) на 32-битных платформах с обнулением до малого значения. Это может позволить сравнению cdata->rhdr.hdr.size пройти успешно при несовпадающих размерах, что потенциально приводит к обращению за пределами границ памяти в snd_sof_update_control.
Для обнаружения и отклонения вычислений размеров с переполнением используются функции check_mul_overflow() и check_add_overflow().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.