CVE-2024-50103

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi identificada uma falha de desreferência de ponteiro NULL no kernel do Linux, especificamente na função asoc qcom lpass cpu platform probe(). Essa falha ocorre quando uma chamada devm kzalloc() retorna um ponteiro NULL sem verificações adicionais, podendo desencadear uma desreferência de ponteiro NULL. A correção envolve adicionar uma verificação de NULL para o ponteiro retornado.

Recomendações:

Para versões anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema.

Como solução alternativa temporária, considere adicionar uma verificação de NULL para o ponteiro retornado na função asoc qcom lpass cpu platform probe() até que um patch esteja disponível.