CVE-2026-64041
🟡 Monitoruj
Przepełnienie bufora w jądrze Linux w fs210x umożliwia potencjalne wykonanie nieautoryzowanego kodu.
CVSS
7.8
EPSS
0.2%
Exploit
none
Vendor
linux
Opis źródłowy (NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: fs210x: fix possible buffer overflow In fs210x_effect_scene_info(), a string was copied like this: strscpy(DST, SRC, strlen(SRC) + 1); A buffer overflow would happen if strlen(SRC) >= sizeof(DST). Actually, strscpy() must be used this way: strscpy(DST, SRC, sizeof(DST)); strscpy(DST, SRC); // defaults to sizeof(DST)
buffer-overflow
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-07-19 16:17:44 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-05 18:23:19 UTC |
Referencje
- https://git.kernel.org/stable/c/0d435a7ebcd4e97e47673c1ab6fb27f973a053ec (416baaa9-dc9f-4396-8d5f-8c081fb06d67) [Patch]
- https://git.kernel.org/stable/c/1ddf678bb75b6383c775ece61d40956c441d8a26 (416baaa9-dc9f-4396-8d5f-8c081fb06d67) [Patch]
- https://git.kernel.org/stable/c/6daefdf1cd3c56483f61970a76c0ad6028e4118f (416baaa9-dc9f-4396-8d5f-8c081fb06d67) [Patch]