CVE-2026-80583

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: codecs: lpass-tx-macro: enum kcontrol girişlərinin düzəldilməsi "DEC0 MODE"-dan "DEC7 MODE"-a qədər olan idarəetmə vasitələri sadalanmışdır (enumerated), lakin tx_macro_dec_mode_get() və tx_macro_dec_mode_put() funksiyaları onların dəyərinə ucontrol->value.enumerated.item[0] (unsigned int) əvəzinə ucontrol->value.integer.value[0] (long) vasitəsilə müraciət edir. Eyni struktur oxşar drayverlərdə bcfe5f76cc40 ("ASoC: codecs: rx-macro: fix accessing array out of bounds for enum type") və 0ea5eff7c606 ("ASoC: codecs: va-macro: fix accessing array out of bounds for enum type") commit-ləri ilə düzəldilmişdi, lakin tx-macro unudulmuşdu. CONFIG_SND_CTL_DEBUG ilə qurulmuş 64-bit nüvələrdə, element dəyərinin sağlamlıq yoxlaması (sanity check) sadalanmış elementdən kənara yazılan 4 baytı aşkar edir və bu idarəetmə vasitələrinin hər bir oxuma əməliyyatı -EINVAL xətası ilə uğursuz olur: snd-sm8250 sound: control 2:0:0:DEC0 MODE:0: access overflow

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc26 avq 2026
İlk görülmə26 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxdbc81b518f6936131bfd858be71cd4295136809c, f84f2c81d792cf1e65571108a3bdd2c29e09e995, 48b76879f5bfc8584b99052510ac645c6ade8d2b, 2ed3601e9db08fbdb071bd3d7bd8f115d6d871b0, b6baab796d11fb84c0e9444ffca91af5eab22c25, 3ee3c26ceee562079596abc9bc3307dd56dab4ed, 1ba381759e45d5d0442452cfa5c42e836191a568 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc39667ddcfc516fee084e449179d54430a558298 ≤ v < dbc81b518f6936131bfd858be71cd4295136809c, c39667ddcfc516fee084e449179d54430a558298 ≤ v < f84f2c81d792cf1e65571108a3bdd2c29e09e995, c39667ddcfc516fee084e449179d54430a558298 ≤ v < 48b76879f5bfc8584b99052510ac645c6ade8d2b, c39667ddcfc516fee084e449179d54430a558298 ≤ v < 2ed3601e9db08fbdb071bd3d7bd8f115d6d871b0, c39667ddcfc516fee084e449179d54430a558298 ≤ v < b6baab796d11fb84c0e9444ffca91af5eab22c25, c39667ddcfc516fee084e449179d54430a558298 ≤ v < 3ee3c26ceee562079596abc9bc3307dd56dab4ed, c39667ddcfc516fee084e449179d54430a558298 ≤ v < 1ba381759e45d5d0442452cfa5c42e836191a568, 5.12dbc81b518f6936131bfd858be71cd4295136809c, f84f2c81d792cf1e65571108a3bdd2c29e09e995, 48b76879f5bfc8584b99052510ac645c6ade8d2b, 2ed3601e9db08fbdb071bd3d7bd8f115d6d871b0, b6baab796d11fb84c0e9444ffca91af5eab22c25, 3ee3c26ceee562079596abc9bc3307dd56dab4ed, 1ba381759e45d5d0442452cfa5c42e836191a568

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.