漏洞标题
联想联宝笔记本电脑固件存在缓冲区错误漏洞
漏洞描述信息
在 Linux 内核中，已修复了以下漏洞：
ASoC: Intel: soc-acpi-intel-lnl-match: 添加缺失的空项
在结构体 struct snd_soc_acpi_mach {} 中不存在 links_num，我们在 hda_sdw_machine_select() 函数中将 !link->num_adr 作为结束循环的条件。因此，需要在结构体 struct snd_soc_acpi_link_adr 数组中添加一个空项。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
不可达退出条件的循环(无限循环)
漏洞标题
ASoC: Intel: soc-acpi-intel-lnl-match: add missing empty item
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
ASoC: Intel: soc-acpi-intel-lnl-match: add missing empty item
There is no links_num in struct snd_soc_acpi_mach {}, and we test
!link->num_adr as a condition to end the loop in hda_sdw_machine_select().
So an empty item in struct snd_soc_acpi_link_adr array is required.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel 安全漏洞
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于缺少必要的空项。
CVSS信息
N/A
漏洞类别
其他