CVE-2026-72262

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de heap (heap overflow) existe no componente ASOC SOF ipc3-control. O buffer ipc control data é alocado usando kzalloc(max size), mas as verificações de limite nas funções bytes ext put() e bytes ext get() comparavam os comprimentos dos dados do usuário diretamente com max size. Isso não considerava o deslocamento (offset) de sizeof(struct sof ipc ctrl data) bytes onde cdata->data começa. Consequentemente, usuários não privilegiados poderiam escrever além do final do buffer de heap ou realizar a leitura excessiva de dados adjacentes no heap através da interface ALSA TLV kcontrol. Além disso, uma restauração de caminho de erro em bytes ext put() escrevia incorretamente em cdata->data em vez de cdata, causando o mesmo estouro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.