CVE-2026-64243 in Linux
摘要
由 VulDB • 2026-07-25
在 Linux 内核中，已修复以下漏洞：
ASoC: codecs: simple-mux: 修复枚举控制边界检查
simple_mux_control_put() 会拒绝大于 e->items 的值，但枚举控件值是从零开始的。对于该驱动程序使用的双条目多路复用器（mux），有效值为 0 和 1，因此也必须拒绝值 2。
接受 e->items 会导致存储无效的多路复用状态，将其传递给 GPIO 设置程序，并进一步传递到 DAPM 多路复用更新路径中作为枚举文本数组的索引使用。
采用与 ASoC 枚举辅助函数相同的 >= e->items 检查方式。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.