CVE-2026-80910

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: codecs: lpass-wsa-macro: Enum kcontrol girişlərinin düzəldilməsi "EAR SPKR PA Gain" və dörd "WSA RX* Mux" idarəetmələri sadalanır, lakin onların get və put callback funksiyaları dəyərə ucontrol->value.enumerated.item[0] (unsigned int) əvəzinə ucontrol->value.integer.value[0] (long) vasitəsilə müraciət edir. Eyni model bcfe5f76cc40 ("ASoC: codecs: rx-macro: fix accessing array out of bounds for enum type") və 0ea5eff7c606 ("ASoC: codecs: va-macro: fix accessing array out of bounds for enum type") commit-ləri ilə paralel drayverlərdə düzəldilmişdi, lakin wsa-macro unudulmuşdu. CONFIG_SND_CTL_DEBUG aktiv olan 64-bit nüvələrdə bu, element dəyərinin sağlamlıq yoxlamasını (sanity check) tetikləyir və bu idarəetmələrin hər bir oxuma əməliyyatı -EINVAL xətası ilə uğursuz olur.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc4 sen 2026
İlk görülmə4 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxbd4e5f9c3b764dc0e2a5662f92d63d2f3767a78d, 4bcac4bf304a3ec746192e49a669c236aaf27dbf, 891129df5de79cd533ae335c6eab24df2ff2b0fd, 524aa7b9954b0a43dd13f71ecbbac52a151c326d, 2fe7a89b2b5b73be35c1e493d0246314ba54e427, 7bcdde412e6c744f6135e02b12a735e2e37b639f, 56f24311fd5607588a47e44675195a9efb200f29 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < bd4e5f9c3b764dc0e2a5662f92d63d2f3767a78d, 809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < 4bcac4bf304a3ec746192e49a669c236aaf27dbf, 809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < 891129df5de79cd533ae335c6eab24df2ff2b0fd, 809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < 524aa7b9954b0a43dd13f71ecbbac52a151c326d, 809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < 2fe7a89b2b5b73be35c1e493d0246314ba54e427, 809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < 7bcdde412e6c744f6135e02b12a735e2e37b639f, 809bcbcecebff86003e13f07444d21b9d6652a64 ≤ v < 56f24311fd5607588a47e44675195a9efb200f29, 5.11bd4e5f9c3b764dc0e2a5662f92d63d2f3767a78d, 4bcac4bf304a3ec746192e49a669c236aaf27dbf, 891129df5de79cd533ae335c6eab24df2ff2b0fd, 524aa7b9954b0a43dd13f71ecbbac52a151c326d, 2fe7a89b2b5b73be35c1e493d0246314ba54e427, 7bcdde412e6c744f6135e02b12a735e2e37b639f, 56f24311fd5607588a47e44675195a9efb200f29

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-80910 · Linux · Dark Radar