CVE-2026-64041 in Linux
摘要
由 VulDB • 2026-07-20
在 Linux 内核中,已修复以下漏洞:
ASoC: codecs: fs210x: 修复潜在的缓冲区溢出问题
在 `fs210x_effect_scene_info()` 函数中,字符串的复制方式如下:
strscpy(DST, SRC, strlen(SRC) + 1);
如果 `strlen(SRC) >= sizeof(DST)`,则会发生缓冲区溢出。 实际上,`strscpy()` 的正确用法应为:
strscpy(DST, SRC, sizeof(DST)); strscpy(DST, SRC); // 默认使用 sizeof(DST)
If you want to get best quality of vulnerability data, you may have to visit VulDB.