CVE-2026-74332 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ASoC: amd: acp-sdw-sof: Giới hạn vòng lặp duyệt qua liên kết DAI
Hàm create_sdw_dailinks() sẽ duyệt qua mảng sof_dais cho đến khi tìm thấy một mục có cờ "initialised" (đã khởi tạo) bị xóa, nhưng mảng sof_dais được cấp phát chính xác với num_ends phần tử. Nếu tất cả các phần tử đều đã được khởi tạo, vòng lặp sẽ đọc vượt quá giới hạn cuối của mảng.
Truyền số lượng phần tử đã cấp phát vào hàm create_sdw_dailinks() và dừng lại trước khi đọc vượt quá mảng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.