CVE-2026-23076
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z obsługą miksera audio w sterowniku ctxfi, gdzie pole conf mogło być używane jako indeks pętli. Problem dotyczy odniesień w funkcjach zwrotnych amixer_index() oraz sum_index().
Risk Assessment
Potencjalny dostęp poza granice pamięci (OOB) w obsłudze miksera audio może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko destabilizacji systemu lub wycieku danych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z bezpieczeństwem systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: ctxfi: Fix potential OOB access in audio mixer handling In the audio mixer handling code of ctxfi driver, the conf field is used as a kind of loop index, and it's referred in the index callbacks (amixer_index() and sum_index