CVE-2026-74291

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no analisador de topologia do ALSA System on Chip (ASoC) onde as strings de nome PCM e DAI armazenadas em arrays UAPI de tamanho fixo não são validadas adequadamente. Enquanto outros caminhos do analisador utilizam verificações strnlen() limitadas, os caminhos PCM e DAI passam esses arrays diretamente para funções como strlen(), devm kstrdup(), busca de DAI e impressões de diagnóstico. Um blob de topologia malformado contendo um nome de PCM, DAI ou capacidade de stream não terminado em NUL pode fazer com que o analisador leia além do final do campo de tamanho fixo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.