CVE-2024-56685

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema está relacionado ao componente ASoC (Audio System on Chip) da MediaTek, onde o acesso a membros de um componente fictício durante a sondagem pode resultar em comportamento indefinido. Isso pode levar a um kernel panic quando um subnó dai link é omitido no nó da placa de som na Devicetree. A vulnerabilidade pode ser observada nos drivers de som de máquina mt8188 e mt8195. Para acomodar tanto codecs fictícios inicializados quanto não inicializados, foi adicionada uma verificação para garantir que num codecs não seja zero antes de acessar os campos dos codecs.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.