CVE-2026-90068

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe no componente ASoC (ALSA System on Chip) DAPM (Dynamic Audio Power Management). A função snd soc dapm put enum double() não valida adequadamente o segundo canal enum, permitindo que item[1] seja igual a e->items. Isso leva a uma leitura fora dos limites quando snd soc enum item to val() indexa e->values sem sua própria verificação de limite. Este problema afeta especificamente enums com uma tabela de valores, como aqueles usados no adav80x, onde a gravação de um valor três pode resultar na leitura além do fim de adav80x mux values.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.