CVE-2025-40098

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema ALSA do kernel Linux, especificamente dentro da função cs35l41 get acpi mute state(). O problema envolve uma possível desreferência de ponteiro NULL, pois o valor de retorno da função acpi evaluate dsm() é utilizado sem uma verificação de NULL prévia, embora normalmente seja verificado nesta função. A função acpi evaluate dsm() pode retornar NULL se acpi evaluate object() não retornar ACPI SUCCESS, o que pode levar a um crash. Isso foi descoberto pelo Linux Verification Center (linuxtesting.org) utilizando o SVACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.