CVE-2025-38299

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux 6.14.0-rc4-next-20250226+ e anteriores

Descrição: Existe uma falha no kernel Linux relacionada ao componente ASoC (Subsistema de Áudio no Chip), especificamente no driver MediaTek mt8195. O problema ocorre quando ETDM1/2 IN/OUT são definidos como COMP DUMMY(), e ETDM2 IN BE e ETDM1 OUT BE são definidos como COMP EMPTY(). Nesses casos, o dai name do codec pode tornar-se nulo, potencialmente levando a uma queda do kernel se a árvore de dispositivos não atribuir um codec a esses vínculos. Isso pode resultar em um dereferenciamento de ponteiro nulo.

Recomendações: Versões do kernel Linux anteriores a 6.14.0-rc4-next-20250226+ são afetadas. Atualize o kernel Linux para uma versão que corrija este problema.