CVE-2026-90196 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
ASoC: SOF: xác thực phạm vi volume của topology trước khi phân bổ
SOF coi các giá trị min và max của mixer trong topology là các chỉ mục không âm vào bảng volume của nó. Nó lưu trữ chúng trong các trường có dấu (signed fields), phân bổ số lượng entry bằng `max + 1` thông qua một đối số kiểu int, và sau đó truy cập vào bảng này bằng cách sử dụng phạm vi đã được lưu trữ.
Một phạm vi bị đảo ngược là không hợp lệ, trong khi giá trị max nằm ở hoặc vượt quá INT_MAX sẽ không thể biểu diễn an toàn sau phép tăng lên 1 hoặc trong các trường có dấu. Hãy xác thực toàn bộ phạm vi trước khi lưu trữ nó hoặc phân bổ bảng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.