CVE-2025-39892

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no núcleo do ASoC (Advanced Linux Sound Architecture), especificamente na função snd soc lookup component nolocked(). Este problema surge quando o nome do driver é NULL, levando a um potencial erro de acesso a ponteiro nulo. O problema ocorre em soc-generic-dmaengine-pcm.c, onde o mesmo dispositivo é usado para ambos os componentes de CPU e Plataforma. Se o driver do componente da CPU não possuir um nome (driver->name), acessar o nome do driver dentro de snd soc lookup component nolocked() resulta no erro. A função strcmp está envolvida no trace de erro.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.