CVE-2026-64243· NVD / CVE Program· CNA Linux

ASoC: codecs: simple-mux: Fix enum control bounds check

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 28/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,11% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 05ef77f02607a3dc5d7f9762cb990f76843315d4, 164dcbec9632ca93ae313e6da6e4e05584fa0f02, 2ff3ac6f7664fe5639cad01712ac5e021fa7939c.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 05ef77f02607a3dc5d7f9762cb990f76843315d4, 164dcbec9632ca93ae313e6da6e4e05584fa0f02, 2ff3ac6f7664fe5639cad01712ac5e021fa7939c или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: simple-mux: Fix enum control bounds check simple_mux_control_put() rejects values greater than e->items, but enum control values are zero based. For the two-entry mux used by this driver, valid values are 0 and 1, so value 2 must be rejected as well. Accepting e->items can store an invalid mux state, pass it to the GPIO setter, and pass it on to the DAPM mux update path where it is used as an index into the enum text array. Use the same >= e->items check used by the ASoC enum helpers.

ВысокаяCVSS 7.1 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 24 июл. 2026 г.
Обновлено: 19 окт. 2026 г.
EPSS: 0,1 % · 1-й процентиль
CWE: CWE-129

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 28 / 40 · 7.1 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 7,1; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel5.11 и новее · до 5.15.210
linux linux kernel5.16 и новее · до 6.1.176
linux linux kernel6.2 и новее · до 6.6.143
linux linux kernel6.7 и новее · до 6.12.93
linux linux kernel6.13 и новее · до 6.18.35
linux linux kernel6.19 и новее · до 7.0.12
linux linux kernel7.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 5.11затронута
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до 6fb653b62f169f6050fac45b56bf21ad097e19f6затронута · git
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до d8cc3e747b002a8b965c529de79c0654675b9a1aзатронута · git
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до 5fe860af8630cf7c78523cbd68e5a234743585aaзатронута · git
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до 2ff3ac6f7664fe5639cad01712ac5e021fa7939cзатронута · git
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до 164dcbec9632ca93ae313e6da6e4e05584fa0f02затронута · git
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до 05ef77f02607a3dc5d7f9762cb990f76843315d4затронута · git
- 342fbb7578d1741ff646d7b08e14e8753267b9fa и новее · до f63ad68e18d774a5d15cd7e405ead63f6b322679затронута · git
- до 5.11не затронута · semver
- 5.15.210 и новее · до 5.15.* включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.176-1	6.1.176-1
Debian:13	linux	до 6.12.94-1	6.12.94-1
Debian:14	linux	до 7.0.12-1	7.0.12-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-6423724 июл. 2026 г. · Input: elan_i2c - validate firmware size before use
28Наблюдать
← РаньшеCVE-2026-6424124 июл. 2026 г. · gpio: rockchip: teardown bugs and resource leaks
22Наблюдать
Позже →CVE-2026-6424724 июл. 2026 г. · KVM: x86: hyper-v: Bound the bank index when querying sparse banks
33Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	05ef77f02607a3dc5d7f9762cb990f76843315d4	Вендор (CNA)
Linux Linux	164dcbec9632ca93ae313e6da6e4e05584fa0f02	Вендор (CNA)
Linux Linux	2ff3ac6f7664fe5639cad01712ac5e021fa7939c	Вендор (CNA)
Linux Linux	5fe860af8630cf7c78523cbd68e5a234743585aa	Вендор (CNA)
Linux Linux	6fb653b62f169f6050fac45b56bf21ad097e19f6	Вендор (CNA)
Linux Linux	d8cc3e747b002a8b965c529de79c0654675b9a1a	Вендор (CNA)
Linux Linux	f63ad68e18d774a5d15cd7e405ead63f6b322679	Вендор (CNA)
debian:linux	6.1.176-1 · Debian:12	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-64018с разницей 5 дн.net: mana: validate rx_req_idx to prevent out-of-bounds array access
37Наблюдать
CVE-2026-43110с разницей 79 дн.wifi: brcmfmac: validate bsscfg indices in IF events
35Наблюдать
CVE-2026-43172с разницей 79 дн.wifi: iwlwifi: fix 22000 series SMEM parsing
35Наблюдать
CVE-2026-23246с разницей 128 дн.wifi: mac80211: bounds-check link_id in ieee80211_ml_reconfiguration
35Наблюдать
CVE-2026-64225с разницей 0 дн.octeontx2-af: CGX: add bounds check to cgx_speed_mbps index
31Наблюдать
CVE-2026-64330с разницей 1 дн.usb: typec: tcpm: Validate SVID index in svdm_consume_modes()
31Наблюдать