CVE-2025-40132

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha dentro do componente ASoC (Audio Subsystem on Chip) Intel sof sdw. Especificamente, a função create sdw dailink() não verifica adequadamente se o callback add sidecar não é NULL antes de tentar chamá-lo. Isso pode levar a um salto para um endereço NULL se um codec sem este callback estiver presente no mesmo link, potencialmente causando uma falha no sistema ou outro comportamento indefinido. O problema surge de uma suposição de que todos os codecs em um link terão um callback add sidecar quando include sidecar for true.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.