CVE-2022-50016

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro nulo existe no módulo sound/soc/sof/intel/cnl.c do kernel Linux. O problema ocorre quando o sistema processa uma resposta IPC antes que o firmware tenha iniciado completamente e enviado uma mensagem FW READY. Como a variável reply data é alocada apenas após o recebimento da mensagem FW READY, o processamento de uma resposta prematura leva a uma falha. Esta condição afeta os firmwares IPC3 e IPC4 e pode ser desencadeada por um firmware defeituoso, resultando potencialmente em uma negação de serviço. As funções vulneráveis incluem cnl ipc4 irq thread() e cnl ipc irq thread().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.