CVE-2024-38605

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma atribuição de ponteiro de módulo NULL durante a inicialização da placa no núcleo ALSA do kernel do Linux. Isso pode levar a uma referência de módulo ausente na abertura/fechamento do dispositivo, resultando em uma corrida de acesso com execução de código após a remoção do módulo. O problema ocorre quando o núcleo de som é integrado, enquanto o driver é um módulo. O commit 81033c6b584b introduziu um WARN ON() para um ponteiro de módulo NULL passado na criação do objeto snd card. Para corrigir o bug, a atribuição de card->module foi removida do ifdef. O WARN ON() ainda está envolto em ifdef porque o módulo pode realmente ser NULL quando todos os drivers de som são integrados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.