CVE-2026-23076
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z obsługą miksera audio w sterowniku ctxfi, gdzie pole conf mogło być używane jako indeks pętli. Problem dotyczy odniesień w funkcjach zwrotnych amixer_index() oraz sum_index().
Ocena ryzyka
Potencjalny dostęp poza granice pamięci (OOB) w obsłudze miksera audio może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko destabilizacji systemu lub wycieku danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z bezpieczeństwem systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: ctxfi: Fix potential OOB access in audio mixer handling In the audio mixer handling code of ctxfi driver, the conf field is used as a kind of loop index, and it's referred in the index callbacks (amixer_index() and sum_index