No kernel Linux, a seguinte vulnerabilidade foi resolvida. ASoC: SOF: ipc 3 -controle: validar o tamanho no snd_sof_update_control No snd_sof_update_control(), o firmware fornecido pelo cdata->num_elems é verificado em comparação com o tamanho local_cdata->data->, mas nunca com o tamanho real da alocação. Se local_cdata->data-> tamanho foi previamente configurado para um valor inconsistente, o mencpy poderá escrever além do buffer alocado. Adicione uma verificação de limites para garantir que o num_elems se encaixa no espaço disponível na alocação de dados ipc_control antes de copiar.
Registro de aconselhamento: GHSA-rv 5 q- q 8 w 5 - hj 4 r. Identificadores relacionados: CVE- 2026 - 72261. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 17.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 19.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.