CVE-2026-74333

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: amd: acp-sdw-legacy: Bound DAI link iterasiyası create_sdw_dailinks() funksiyası, initialised sahəsi təmizlənmiş giriş tapana qədər soc_dais siyahısını nəzərdən keçir, lakin soc_dais dəqiq num_ends sayında girişlərlə ayrılmışdır. Əgər bütün girişlər başladılıbsa (initialised), dövr massivin sonundan kənara oxuma əməliyyatı yerinə yetirir. Bu, KASAN tərəfindən hesabat edilmişdir: BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach] Read of size 1 Ayrılmış giriş sayını create_sdw_dailinks() funksiyasına ötürün və massivdən kənara oxumadan öncə prosesi dayandırın.

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux1279bdab5fa1f28c168e54215db506e87c6fac1e, 0230471eef5902207516851dcd47c559571dded2, d49ecdf327cc91062d2f80996a163cf65fda1e60 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux2981d9b0789c44b7375e7d599caf71bd843afc9e ≤ v < 1279bdab5fa1f28c168e54215db506e87c6fac1e, 2981d9b0789c44b7375e7d599caf71bd843afc9e ≤ v < 0230471eef5902207516851dcd47c559571dded2, 2981d9b0789c44b7375e7d599caf71bd843afc9e ≤ v < d49ecdf327cc91062d2f80996a163cf65fda1e60, 6.131279bdab5fa1f28c168e54215db506e87c6fac1e, 0230471eef5902207516851dcd47c559571dded2, d49ecdf327cc91062d2f80996a163cf65fda1e60

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74333 · Linux · Dark Radar