8.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: ASoC: amd: acp-sdw-sof: Bound DAI link iteration create_sdw_dailinks() walks sof_dais until it finds an entry with initialised cleared, but sof_dais is allocated with exactly num_ends entries. If all entries are initialised, the loop reads past the end of the array. Pass the allocated entry count to create_sdw_dailinks() and stop before reading past the array.
Засегнати продукти
- Linux Linux: 6d8348ddc56ed43ba39d1e8adda13299201f32ed преди 0a5ff4000dd7a390139dd7823fef1de4963e490a; 6d8348ddc56ed43ba39d1e8adda13299201f32ed преди 9e82497138abea7d5c6e65015663d907fbcbf6b4; 6d8348ddc56ed43ba39d1e8adda13299201f32ed преди 86a64c049873fe4d4a6a378e27a333ab5631c4b2; 6d8348ddc56ed43ba39d1e8adda13299201f32ed преди 4d992e63f52d58f52b724606c60ae7b37a1c582f
- Linux Linux: 6.12; преди 6.12; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; 7.2 до *
История
- 15 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-74332
- https://nvd.nist.gov/vuln/detail/CVE-2026-74332
- https://git.kernel.org/stable/c/0a5ff4000dd7a390139dd7823fef1de4963e490a
- https://git.kernel.org/stable/c/9e82497138abea7d5c6e65015663d907fbcbf6b4
- https://git.kernel.org/stable/c/86a64c049873fe4d4a6a378e27a333ab5631c4b2
- https://git.kernel.org/stable/c/4d992e63f52d58f52b724606c60ae7b37a1c582f