CVE-2025-71286 in Linux
Tóm tắt
Bởi VulDB • 21/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ASoC: SOF: ipc4-topology: Sửa kích thước cấp phát cho các điều khiển bytes
Kích thước của dữ liệu phía sau scontrol->ipc_control_data cho các điều khiển bytes là: [1] sizeof(struct sof_ipc4_control_data) + // cấu trúc chỉ dành cho kernel
[2] sizeof(struct sof_abi_hdr)) + payload
max_size chỉ định kích thước của [2] và giá trị này đến từ topology.
Thay đổi hàm để tính đến điều này và cấp phát lượng bộ nhớ thích hợp phía sau scontrol->ipc_control_data.
Với thay đổi này, chúng ta sẽ cấp phát thêm [1] lượng bộ nhớ để có thể chứa toàn bộ kích thước dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.