CVE-2024-50105

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao kernel do Linux, especificamente ao componente ASoC: qcom: sc7280. Uma alteração transferiu a alocação do tempo de execução do fluxo Soundwire do driver Qualcomm Soundwire para os drivers de placa de som de cada máquina, mas esqueceu de atualizar a placa SC7280. Isso resulta em uma desreferência de ponteiro NULL ou outros efeitos de acessos à memória não inicializada durante a reprodução de som, semelhante a um problema confirmado no SDM845.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.