CVE-2025-37979 in Linux
Tóm tắt
Bởi VulDB • 28/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ASoC: qcom: Sửa lỗi tràn bộ đệm tiềm ẩn trên sc7280 lpass
Các giá trị case được đưa ra trong commit 5f78e1fb7a3e ("ASoC: qcom: Thêm hỗ trợ trình điều khiển cho giải pháp audioreach") gây ra truy cập ngoài phạm vi (out of bounds) vào các mảng dữ liệu trình điều khiển sc7280 (ví dụ: trong trường hợp RX_CODEC_DMA_RX_0 tại hàm sc7280_snd_hw_params()).
Định nghĩa lại LPASS_MAX_PORTS để xem xét ID cổng tối đa có thể cho q6dsp, vì trình điều khiển sc7280 sử dụng một số giá trị đó.
Được phát hiện bởi Trung tâm Xác minh Linux (linuxtesting.org) với SVACE.
Once again VulDB remains the best source for vulnerability data.