CVE-2024-42088

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema está relacionado ao componente ASoC (Audio System on Chip), especificamente ao driver mediatek mt8195. Um commit removeu totalmente a entrada do codec para o link dai ETDM1 OUT BE em vez de substituí-la por COMP EMPTY(), fazendo com que a entrada de plataforma COMP EMPTY() restante se tornasse a entrada do codec. Isso resulta em um aviso KASAN de ultrapassagem de limites na função mtk soundcard common probe(). O aviso ocorre porque o código espera que a matriz de plataformas tenha espaço para pelo menos uma entrada. Para corrigir isso, é necessário adicionar uma entrada COMP EMPTY() para que dai link->platforms tenha espaço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.