CVE-2022-50018

نواة لينكس (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة بـ ALSA (بنية الصوت المتقدمة في لينكس) في نواة لينكس، وتحديدًا ببرنامج تشغيل ناقل HDAudio. عندما يفشل الاستقصاء الأولي لبرنامج تشغيل ناقل HDAudio، على سبيل المثال، بسبب ملف برنامج ثابت مفقود، تقوم الدالة snd hda codec shutdown() بمعالجة codec->pcm list head غير مُهيأ، مما يتسبب في حدوث خطأ في الصفحة. تنقسم عملية تهيئة برنامج الترميز HDAudio في ASoC إلى مرحلتين: snd hda codec device init() وsnd hda codec device new(). إذا فشل تحميل البرنامج الثابت أثناء التهيئة المؤجلة لـ PCI، فلن يتم تسجيل أي مكون من مكونات المنصة، ولكن يتم إجراء عملية تعداد برنامج الترميز HDAudio مع الاستمرار، من خلال استدعاء snd hda codec device init(). أثناء إعادة تشغيل المنصة، يتم استدعاء snd hda codec shutdown() لكل برنامج ترميز موجود على ناقل HDAudio، مما يتسبب في حدوث خطأ (oops) إذا لم يكن أي منها قد أكمل مرحلتي التهيئة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.