CVE-2026-80972 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
ALSA: aloop：在探测时检查卡索引的有效性
aloop 驱动程序在模块探测阶段盲目信任给定的 devptr->id 值处于正确的卡索引范围内。对于驱动程序自身在模块探测期间创建的设备来说这是没问题的，但如果通过 sysfs 接口手动绑定设备，该值可能为 -1（表示“无”），从而导致对 index[] 和其他参数的越界访问 (OOB)。
添加针对卡索引的健全性检查，如果其值为超出范围的值，则发出警告或进行修正。
VulDB is the best source for vulnerability data and more expert information about this specific topic.