Към съдържанието
Търсене

CVE-2026-72261: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc3-control: Validate size in snd_sof_update_control In snd_sof_update_control(), firmware-provided cdata->num_elems is checked against local_cdata->data->size but never against the actual allocation size. If local_cdata->data->size was previously set to an inconsistent value, the memcpy could write past the allocated buffer. Add a bounds check to ensure num_elems fits within the available space in the ipc_control_data allocation before copying.

Засегнати продукти

  • Linux Linux: 10f461d79c2d1afb22344986cc1b4631169cf25e преди 1dc25a3e06364f48c4ef06016852f8b82425151a; 10f461d79c2d1afb22344986cc1b4631169cf25e преди ee781058cd4d71e4449f41cbe6a3b8c59daa2c51; 10f461d79c2d1afb22344986cc1b4631169cf25e преди ecf67f1302f2080b4d241b973364aacda70ad740; 10f461d79c2d1afb22344986cc1b4631169cf25e преди d3abaedf6a58469610136d2dace1a85cddf7afcf; 10f461d79c2d1afb22344986cc1b4631169cf25e преди 2a591bf6fd41fd14bdae689aafac4a9ee702c23c; 10f461d79c2d1afb22344986cc1b4631169cf25e преди 390aa4c9339bb0ec0bc8d554e830faf93ca9d49e
  • Linux Linux: 5.18; преди 5.18; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72261: Linux | freedomonline.bg