CVE-2026-98053
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ASoC: Intel: avs: Refactor und Fix init config access Existing code accesses found in ->init configs array through indexes that are part of ->config ids array. Diese beiden sind begrenzt durch: ->num init configs bzw. ->num config ids. Die Verwendung von ID größer oder gleich ->num init configs führt zu einem Out-of-bounds-Zugriff: avs path module send init configs() loop: (...) &acomp->tplg->init configs[ids[i]] ^ out-of-bounds-Kandidat Anstatt eine weitere if-Angabe hinzuzufügen, refactor den Code. Es besteht keine Notwendigkeit, die IDs zu speichern, stattdessen eine Liste von Zeigern auf tatsächliche Konfigurationseinträge zu haben. Da sich die Überprüfung von ->init config-Einträgen nicht von der Überprüfung anderer Typen unterscheidet, die Teil der Datei topology.c sind, verwenden Sie den Code einfach wieder.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.