CVE-2026-80581

CVE CVE-2026-80581EUVD EUVD-2026-66496Veröffentlicht 2026-08-26T14:37:38.000ZZuletzt geändert 2026-08-27T12:40:20.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Ignore IPC errors for pipeline state change if the firmware state is crashed or the IPC has timed out. If the firmware has crashed the kernel still needs to go through the state changes to reset its internal to be able to correctly work the next time the DSP is booted up. The case with IPC timeout is a bit more problematic, but it has been rootcaused to be the result of system scheduling blockage and the firmware did actually received and handled the message, but the reply handling got blocked by issues outside of the SOF stack. So far the best way to handle this is to continue with setting the state.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 6.6.23 <6.6.154; c40aad7c81e5fba34b70123ed7ce3397fa62a4d2 <17661c67b206612cb3ba65d5ae726cd2015d0a53; patch: 7.2; 6.7.11 <6.8; c40aad7c81e5fba34b70123ed7ce3397fa62a4d2 <f2435a46dfa1a5693cf2664afd022db66ee58121; 6.8; d153e8b154f9746ac969c85a4e6474760453647c; patch: 6.6.154; patch: 6.18.46; c40aad7c81e5fba34b70123ed7ce3397fa62a4d2 <6b512a5330ef1a41db7aff4b80c4e952b8d52f17; 3cac6eebea9b4bc5f041e157e45c76e212ad6759 <4931c09d83877dc350106bae745321c3f295129b; patch: 7.1.10; patch: 0

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.