CVE-2026-72300

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: SOF: topology: parse prosesindən əvvəl vendor massivinin ölçüsünü yoxlayın sof_parse_token_sets() funksiyası topologiya şəxsi məlumatları üzərində dövr edərkən array->size dəyərini oxuyur. Dövr şərti yalnız bəzi məlumatların qaldığını yoxladığı üçün, kəsilmiş sonuncu vendor massivi olan yanlış formalaşdırılmış topologiya, parserin tam vendor-array başlığı mövcud olmadan ölçü sahəsini oxumasına səbəb ola bilər. array->size dəyəri oxunmazdan əvvəl qalan şəxsi məlumatların tam bir snd_soc_tplg_vendor_array başlığı ehtiva etdiyini təsdiqləyin. Bəyan edilmiş massiv ölçüsü yoxlaması həmçinin imzalı (signed) qalmalıdır. asize dəyişəni int tipindədir, lakin sizeof(*array) size_t tipindədir, buna görə də onları birbaşa müqayisə etmək mənfi asize dəyərlərini işarəsizə (unsigned) çevirir və aşağıda qeyd olunan stabil nəzərdən keçirmə mövzusunda bildirildiyi kimi, onların yoxlamadan keçməsinə imkan verir. Bəyan edilmiş massiv ölçüsünü yoxlayarkən sizeof(*array) ifadəsini int tipinə çevirin. Bu, parseri tuple-a xas koda yönləndirmədən əvvəl mənfi, sıfır və ya həddindən artıq kiçik ölçüləri rədd edir.