CVE-2026-72302
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W jądrze Linux w funkcji sof_ipc3_control_update() obliczenie expected_size używa wartości num_elems dostarczonej przez oprogramowanie układowe, co może spowodować przepełnienie na platformach 32-bitowych. Może to prowadzić do porównania rozmiarów z niezgodnymi wartościami i potencjalnie do dostępu poza zakresem.
Ocena ryzyka
Przepełnienie może umożliwić atakującemu dostęp do pamięci poza zakresem, co może prowadzić do awarii systemu lub eskalacji uprawnień.
Rekomendacja
Zastosuj poprawkę jądra, która używa check_mul_overflow() i check_add_overflow() do wykrywania i odrzucania przepełnionych obliczeń rozmiaru.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc3-control: Use overflow checks in control_update size calc In sof_ipc3_control_update(), the expected_size calculation uses firmware-provided cdata->num_elems in arithmetic that could overflow on 32-bit platforms, wrapping to a small value. This would allow the cdata->rhdr.hdr.size comparison to pass with mismatched sizes, potentially leading to out-of-bounds access in snd_sof_update_control. Use check_mul_overflow() and check_add_overflow() to detect and reject overflowed size calculations.