CVE-2026-93280

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de áudio greybus onde a função gb audio gb get topology() busca um blob de topologia com base em um tamanho fornecido por um módulo. A função gbaudio tplg parse data() então calcula os deslocamentos para as seções de controle, widget e rota adicionando os campos size dais, size controls e size widgets fornecidos pelo módulo. Como esses tamanhos não são validados em relação ao tamanho real do blob buscado, um módulo que informe um tamanho de topologia pequeno, mas tamanhos de seção grandes, pode fazer com que os deslocamentos apontem para além da memória alocada, resultando em uma leitura fora dos limites durante a análise.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.