جزئیات آسیبپذیری
CVE-2026-74293
Linux Linux
ASoC: fsl: fsl_audmix: Validate written enum values
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ASoC: fsl: fsl_audmix: Validate written enum values fsl_audmix_put_mix_clk_src() and fsl_audmix_put_out_src() convert the user-provided enum item with snd_soc_enum_item_to_val() before checking whether the item is within the enum's item count. The generic snd_soc_put_enum_double() helper performs that validation, but these callbacks use the converted value first: the clock-source path tests it with BIT(), and the output-source path indexes the prms transition table with it. Reject out-of-range enum items before converting them.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 5.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < b4774a7da12b14fc37219ab4368d1907f9b5aca4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < 8fb4364eb494b926d009bfaf3c98f07c3aa5d9f3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < 0b10c6203e62d9e7337cc401568b201f9bac79ec | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < 7513831b90a38d55fa089e3e1b49691e467afee6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < 0f1510e84d7bfc3eb9538efa65c6ea0aadf1078c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < 5b7a23c1ed04e794ef3b31e452ef5c93e1e34b4a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < 3cd17e4e2871114d5579fa7bc8da66faf7fc1930 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | be1df61cf06efb355c90702e46b8d46f055acb4e ≤ v < b36d6d48faa6b1bb723b8f4e527c531a1a68520e | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/7513831b90a38d55fa089e3e1b49691e467afee6
- https://git.kernel.org/stable/c/b4774a7da12b14fc37219ab4368d1907f9b5aca4
- https://git.kernel.org/stable/c/8fb4364eb494b926d009bfaf3c98f07c3aa5d9f3
- https://git.kernel.org/stable/c/0b10c6203e62d9e7337cc401568b201f9bac79ec
- https://git.kernel.org/stable/c/b36d6d48faa6b1bb723b8f4e527c531a1a68520e
- https://git.kernel.org/stable/c/0f1510e84d7bfc3eb9538efa65c6ea0aadf1078c
- https://git.kernel.org/stable/c/5b7a23c1ed04e794ef3b31e452ef5c93e1e34b4a
- https://git.kernel.org/stable/c/3cd17e4e2871114d5579fa7bc8da66faf7fc1930
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۷٪
احتمال بهرهبرداری در ۳۰ روز
۷٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- —