CVE-2026-74291 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
ASoC: topology: Проверка строк имен PCM и DAI перед использованием
Объекты топологии хранят несколько имен PCM и DAI в массивах UAPI фиксированного размера. Другие пути парсинга топологии проверяют эти поля с помощью проверок strnlen() с ограничением длины, прежде чем использовать их как C-строки, однако пути обработки PCM и DAI все еще передают некоторые массивы фиксированного размера напрямую в strlen(), devm_kstrdup(), поиск по имени DAI и диагностические сообщения.
Следовательно, некорректно сформированный блок топологии (topology blob) с именем PCM, DAI или возможности потока без завершающего нулевого символа может привести к чтению парсером за пределами поля фиксированного размера.
Отклонять незавершенные имена полей PCM и DAI перед их использованием в качестве C-строк.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.