CVE-2026-72304
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w funkcji sof_ipc4_bytes_put() występuje podatność TOCTOU, gdzie rozmiar kopiowania jest pobierany ze starego bufora zamiast z nowych danych. Może to prowadzić do ucięcia poprawnych danych lub skopiowania nieaktualnych bajtów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do naruszenia integralności danych lub potencjalnie do uzyskania nieautoryzowanego dostępu do pamięci jądra.
Rekomendacja
Zastosuj poprawkę z jądra Linux, która waliduje i używa rozmiaru z nowych danych przed kopiowaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-control: Fix TOCTOU in sof_ipc4_bytes_put In sof_ipc4_bytes_put(), the copy size is derived from the old data->size in the buffer rather than the incoming new data's size field from ucontrol. If the new data has a different size, the copy uses the wrong length: it may truncate valid data or copy stale bytes. Fix by validating and using the incoming data's sof_abi_hdr.size from ucontrol before copying.