CVE-2024-39473

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma desreferência de ponteiro nulo na função sof ipc4 get input pin audio fmt() no módulo sound/soc/sof/ipc4-topology.c do kernel do Linux. Isso ocorre quando um módulo de processo não possui uma extensão de configuração base, fazendo com que process->base config ext seja NULL. A vulnerabilidade pode ser explorada usando topologias e sequências criadas especificamente para esse fim, podendo levar a uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.