CVE-2026-72304 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ASoC: SOF: ipc4-control: Sửa lỗi TOCTOU trong hàm sof_ipc4_bytes_put
Hàm `sof_ipc4_bytes_put()` lấy kích thước sao chép từ trường `data->size` cũ có trong bộ đệm thay vì trường size của dữ liệu mới đến từ cấu trúc `ucontrol`. Nếu dữ liệu mới có kích thước khác, việc sao chép sẽ sử dụng độ dài sai: nó có thể làm cắt cụt dữ liệu hợp lệ hoặc sao chép các byte đã lỗi thời.
Khắc phục bằng cách xác thực và sử dụng giá trị `sof_abi_hdr.size` từ dữ liệu đến trong `ucontrol` trước khi tiến hành sao chép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.