PT-2026-72730
CVE-2026-74294
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في مكون AIU الخاص بـ ASound Open Source (ASoC) في Meson، تفشل عمليات استدعاء callback الخاصة بـ HDMI ووحدة تجميع الترميز الداخلية (internal codec mux) في التحقق من صحة قيم enum المكتوبة قبل تمريرها إلى الدالة
snd soc enum item to val(). وهذا يسمح بمعالجة القيم خارج النطاق قبل إجراء فحص صحة التعداد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾