Към съдържанието
Търсене

CVE-2025-71286: Linux, логическа грешка

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-topology: Correct the allocation size for bytes controls The size of the data behind of scontrol->ipc_control_data for bytes controls is: [1] sizeof(struct sof_ipc4_control_data) + // kernel only struct [2] sizeof(struct sof_abi_hdr)) + payload The max_size specifies the size of [2] and it is coming from topology. Change the function to take this into account and allocate adequate amount of memory behind scontrol->ipc_control_data. With the change we will allocate [1] amount more memory to be able to hold the full size of data.

Засегнати продукти

  • Linux Linux: a382082ff74b036944cbc5b6ad29b65f633acd3a преди 59fe643f21b9d59bcbedb0dfbf988ee455c23736; a382082ff74b036944cbc5b6ad29b65f633acd3a преди 491956b45b5f4933632ea6d8a8bdfdf045ab81e1; a382082ff74b036944cbc5b6ad29b65f633acd3a преди a704a1a4394b5877b9adc31b2c3165ad0b541896; a382082ff74b036944cbc5b6ad29b65f633acd3a преди 1237cd9ff198cb882402572f29569e5247190974; a382082ff74b036944cbc5b6ad29b65f633acd3a преди a653820700b81c9e6f05ac23b7969ecec1a18e85
  • Linux Linux: 6.4; преди 6.4; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-71286: Linux, логическа грешка | freedomonline.bg