CVE-2026-72300
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: topology: validate vendor array size before parsing sof_parse_token_sets() reads array->size while iterating over topology private data. The loop condition only checks that some data remains, so a malformed topology with a truncated trailing vendor array can make the parser read the size field before a full vendor-array header is available. Validate that the remaining private data contains a complete snd_soc_tplg_vendor_array header before reading array->size. The declared array size check also needs to remain signed. asize is an int, but sizeof(*array) has type size_t, so comparing them directly promotes negative asize values to unsigned and lets them pass the check, as reported in the stable review thread reference below. Cast sizeof(*array) to int when validating the declared array size. This rejects negative, zero and otherwise too-small sizes before the parser dispatches to the tuple-specific code.
Gravité et risque d'exploitation
CVE-2026-72300 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 55024322915539098f7a7dd318351c7a003ff041, 06d4938e41d62af7b5b3f39eb239f58b21f50443, 6.18.40, <=6.12.*, 7.1.5, 6.12.83, 0, 7.0, <=7.1.*, 6.12.97, <=6.6.*, 6.6.136, <7.0, <6.20, <a40e250414b463e953c54cd2a829c9a9a49a78c3, <6.18.40, <=6.18.*, 215e5fe75881a7e2425df04aeeed47a903d5cd5d, 6.6.145, 756c48bdf23050def518e85929be6edea9ae6823, <8468dd79cfb2ffbdeaf7c353f63d64941cb8ba05, <d34deef34c99bb4b3ebd2ac51058857827a20e7e, <6.6.145, <=*, 6.19.14, 5c37bd025068381f5bdbbf6a5ae3a1da8f6ed928, <201b60c4d15538fcc3c0c2ea9b75dd7d0f58022c, <7c6d2d2baeb1e62dc8c6951d27edc16c5ea6e3aa, <6.12.97, 7.2, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7c6d2d2baeb1e62dc8c6951d27edc16c5ea6e3aa
- https://git.kernel.org/stable/c/a40e250414b463e953c54cd2a829c9a9a49a78c3
- https://git.kernel.org/stable/c/d34deef34c99bb4b3ebd2ac51058857827a20e7e
- https://git.kernel.org/stable/c/201b60c4d15538fcc3c0c2ea9b75dd7d0f58022c
- https://git.kernel.org/stable/c/8468dd79cfb2ffbdeaf7c353f63d64941cb8ba05