CVE-2026-90068

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: dapm: ikinci enum kanalında bir vahidlik səhv yoxlamanın düzəldilməsi snd_soc_dapm_put_enum_double() funksiyası item[0] dəyəri e->items-ə çatdıqda onu rədd edir, lakin item[1]-in ona bərabər olmasına icazə verir. Hər ikisi özünün heç bir sərhəd yoxlaması olmadan e->values massivini indeksləyən snd_soc_enum_item_to_val() funksiyasına ötürülür, buna görə də dəyər cədvəli olan enum sonuncu elementdən bir addım sonranı oxuyur. İndeksləmə, eyni hissədə item[1] yoxlamasını yumşaldan MUX konsolidasiyası ilə gəlmişdir. Silinmiş dəyər MUX idarəedicisi orada >= operatorundan istifadə edirdi və soc-ops.c faylındakı snd_soc_put_enum_double() hələ də bunu edir. Yalnız adav80x dəyər cədvəlini iki sürüşmə (shift) ilə birləşdirir və onun ikinci kanalı təsadüfi görünür, lakin idarəetmə iki dəyər hesabatı verir. Ora üç yazmaq adav80x_mux_values massivinin sonundan kənara oxumağa səbəb olur. Nüvə bunu yalnız standart olaraq söndürülmüş CONFIG_SND_CTL_INPUT_VALIDATION aktiv olduqda aşkar edir.