CVE-2026-53052
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W sterowniku audio ASoC dla platform Qualcomm (qdsp6) brakuje sprawdzenia typu widgeta przed dostępem do danych prywatnych. Widget wirtualny może nie mieć powiązanego grafu DSP, co prowadzi do nieprawidłowego dostępu do pamięci.
Ocena ryzyka
Podatność może prowadzić do nieprawidłowego odczytu/zapisu pamięci jądra, potencjalnie powodując awarię systemu lub eskalację uprawnień.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-53052.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: qcom: qdsp6: topology: check widget type before accessing data Check widget type before accessing the private data, as this could a virtual widget which is no associated with a dsp graph, container and module. Accessing witout check could lead to incorrect memory access.