CVE-2024-26799

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um ponteiro não inicializado dmactl na função lpass get dmactl handle do componente ASoC qcom do kernel do Linux. Quando o ID do driver dai id é inválido, o ponteiro dmactl não recebe um valor e contém um valor inválido, o que pode fazer com que a verificação de nulo falhe. Isso pode levar a uma negação de serviço. A correção envolve inicializar dmactl como NULL. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.