PT-2026-72730
CVE-2026-74294
·
Publicado
2026-08-15
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
No componente ASound Open Source (ASoC) meson AIU, os callbacks put do mux HDMI e do codec interno não validam os valores de enumeração gravados antes de passá-los para a função
snd soc enum item to val(). Isso permite que valores fora do intervalo sejam processados antes que a verificação de validade da enumeração seja realizada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾