CVE-2022-50015

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro nulo existe no kernel do Linux dentro do módulo sound/soc/sof/intel/hda-ipc.c. O problema ocorre quando o sistema processa uma mensagem de resposta IPC antes de receber uma mensagem FW READY durante a inicialização do firmware. Como a variável reply data é alocada apenas após o recebimento da mensagem FW READY, o processamento de uma resposta prematura leva a uma falha. Esta condição afeta os firmwares IPC3 e IPC4 e pode ser desencadeada por um firmware malformado, resultando potencialmente em uma negação de serviço. As funções vulneráveis são hda dsp ipc4 irq thread() e hda dsp ipc irq thread().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.