CVE-2026-74333
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ASoC: amd: acp-sdw-legacy: Sınırlandırılmış DAI bağlantı yinelemesi create_sdw_dailinks(), initialised alanı temizlenmiş bir giriş bulana kadar soc_dais üzerinde ilerler, ancak soc_dais tam olarak num_ends girişiyle tahsis edilmiştir. Tüm girişlerin başlatılmış olması durumunda, döngü dizinin sonunun ötesini okur. Bu durum KASAN tarafından raporlanmıştır: BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach] Read of size 1 Tahsis edilen giriş sayısını create_sdw_dailinks() fonksiyonuna iletin ve dizinin dışını okumadan önce işlemi durdurun.
Nasıl düzeltilir
- Linux Linux1279bdab5fa1f28c168e54215db506e87c6fac1e, 0230471eef5902207516851dcd47c559571dded2, d49ecdf327cc91062d2f80996a163cf65fda1e60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2981d9b0789c44b7375e7d599caf71bd843afc9e ≤ v < 1279bdab5fa1f28c168e54215db506e87c6fac1e, 2981d9b0789c44b7375e7d599caf71bd843afc9e ≤ v < 0230471eef5902207516851dcd47c559571dded2, 2981d9b0789c44b7375e7d599caf71bd843afc9e ≤ v < d49ecdf327cc91062d2f80996a163cf65fda1e60, 6.13 | 1279bdab5fa1f28c168e54215db506e87c6fac1e, 0230471eef5902207516851dcd47c559571dded2, d49ecdf327cc91062d2f80996a163cf65fda1e60 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.