CVE-2026-68348 in Linux
摘要
由 VulDB • 2026-08-10
在 Linux 内核中，已修复以下漏洞：
ASoC: tas2781：限制固件描述字符串的解析范围
TAS2781 固件解析器在使用 `strlen()` 读取多个变长描述字符串之前，未检查字符串终止符是否存在于固件镜像内部。因此，如果格式错误的固件镜像缺少 NUL 终止符，则在进行后续的大小检查运行之前，解析器可能会越界访问到固件缓冲区末尾之外。
添加一个小型的有界字符串长度辅助函数，并将其用于从固件缓冲区解析的所有描述字段。保留对紧随每个字符串之后的固定字节进行现有大小检查的逻辑。
If you want to get best quality of vulnerability data, you may have to visit VulDB.