CVE-2022-50018

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O problema está relacionado ao ALSA (Advanced Linux Sound Architecture) no kernel do Linux, especificamente com o driver de barramento HDAudio. Quando a sondagem inicial do driver de barramento HDAudio falha, por exemplo, devido a um arquivo de firmware ausente, a função snd hda codec shutdown() manipula um codec->pcm list head não inicializado, causando uma falha de página. A inicialização do codec HDAudio no ASoC é dividida em duas etapas: snd hda codec device init() e snd hda codec device new(). Se o firmware falhar ao carregar durante a inicialização diferida do PCI, nenhum componente da plataforma é registrado, mas a enumeração do codec HDAudio ainda é realizada, chamando snd hda codec device init(). Durante uma reinicialização da plataforma, snd hda codec shutdown() é chamado para cada codec encontrado no barramento HDAudio, causando um oops se qualquer um deles não tiver concluído ambas as etapas de inicialização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.