Към съдържанието
Търсене

CVE-2026-74295: Linux

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: hdac_hdmi: Validate written enum value hdac_hdmi_set_pin_port_mux() uses the written enum value to index the texts array before calling snd_soc_dapm_put_enum_double(), which validates that the value is within the enum item range. An out-of-range value can therefore make the driver read past the texts array before the helper rejects the write. Move the lookup after the helper has accepted the value.

Засегнати продукти

  • Linux Linux: 4a3478debf36c0aa0cf0860daec245b13cd4448f преди 216336418c007c4b44c650acf2fd3d2de5bb81e8; 4a3478debf36c0aa0cf0860daec245b13cd4448f преди bc464a6a9e352daa17b1636c090cf3185710b9a0; 4a3478debf36c0aa0cf0860daec245b13cd4448f преди 8cbf24714d6b3f553fc959632c9781176a73a9a7; 4a3478debf36c0aa0cf0860daec245b13cd4448f преди 7f02e9064b6f84e7f93c72f134306271eb4f7de4; 4a3478debf36c0aa0cf0860daec245b13cd4448f преди 9131e4b023e0db5764680034bdc94aeae0b0f33d; 4a3478debf36c0aa0cf0860daec245b13cd4448f преди d8961b5c7889b6ecc00f1409d36826df1665df27; 4a3478debf36c0aa0cf0860daec245b13cd4448f преди 0b08baeccdcf52fad328ad645f5b4fbee04eea34
  • Linux Linux: 4.6; преди 4.6; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-74295: Linux | freedomonline.bg