CVE-2026-74333 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
ASoC: amd: acp-sdw-legacy: Ограничена итерация по связям DAI (DAI link)
Функция create_sdw_dailinks() перебирает элементы soc_dais до тех пор, пока не найдет запись с очищенным флагом «initialised», однако массив soc_days выделен ровно для num_ends записей. Если все записи инициализированы, цикл выполняет чтение за пределами массива.
Эта проблема была обнаружена KASAN:
BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach]
Read of size 1
Передайте количество выделенных записей в функцию create_sdw_dailinks() и прекратите выполнение до чтения за пределами массива.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.