CVE-2026-72304

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Time-of-Check to Time-of-Use (TOCTOU) existe na função sof ipc4 bytes put(). O tamanho da cópia é derivado do data->size existente no buffer em vez do campo de tamanho dos novos dados recebidos do ucontrol. Essa discrepância pode levar ao uso de um comprimento incorreto durante o processo de cópia, resultando potencialmente na truncagem de dados válidos ou na cópia de bytes obsoletos. O problema é resolvido validando e utilizando o sof abi hdr.size do ucontrol antes que a operação de cópia ocorra.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.