No kernel Linux, a seguinte vulnerabilidade foi resolvida: ASoC: amd: acp-sdw- legacy: link DAI ligado iteration create_sdw_dailinks() walks soc_dais até que encontre uma entrada com inicializada limped, mas soc_dais é alocado com exatamente os itens num_ends. Se todas as entradas forem inicializadas, o loop lê depois do fim do array. Isto foi relatado pelo KASAN: BUG: KASAN: laje- fora-de-conjuntos em mc_probe+ 0 x 26 b 3 / 0 x 2774 [snd_acp_sdw_legacy_mach] Leitura do tamanho 1 Passe a contagem de entradas alocadas para criar_sdw_dailinks() e pare antes de ler mais do que o array. O registro do banco de dados nacional de vulnerabilidade CVE- 2026 - 74333 foi publicado em 2026 - 08 - 15 T 06: 22: 34.167 Z e última modificação em 2026 - 08 - 17 T 06: 19: 27.787 Z. O seu estado gravado é Recebido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.4, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 2.5, pontuação de impacto 5.9.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.