CVE-2026-68348

CVE CVE-2026-68348EUVD EUVD-2026-55449Veröffentlicht 2026-08-10T12:03:25.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ASoC: tas2781: bound firmware description string parsing The TAS2781 firmware parser reads several variable-length description strings with strlen() before checking that the string terminator is present inside the firmware blob. A malformed firmware image without a NUL terminator can therefore make the parser walk past the end of the firmware buffer before the later size checks run. Add a small bounded string-length helper and use it for all description fields that are parsed from the firmware buffer. Keep the existing size checks for the fixed bytes that follow each string.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux 915f5eadebd29ba185ac506766a90120153b7e14 <e75ef37d83c90b09bedb601624b47e168202b226; patch: 6.18.42; patch: 7.2-rc5; patch: 0; patch: 6.12.101; 915f5eadebd29ba185ac506766a90120153b7e14 <0ec45e80a82785ee147516fdecf5c93707dec119; 915f5eadebd29ba185ac506766a90120153b7e14 <bc889dfcea9294a1eae7f8e2f3573a90764ae4d0; 915f5eadebd29ba185ac506766a90120153b7e14 <3ddb0d3e36507615e5ef010a879357a54870adf5; 6.5; patch: 7.1.6; patch: 6.6.148; 915f5eadebd29ba185ac506766a90120153b7e14 <41ae2b7d37c3dd82302167496836cca9f0328374

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.