CVE-2026-68346

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No componente ALSA hda cs35l41, a função cs35l41 get acpi mute state() avalia um método DSM para recuperar o estado de mudo do ACPI. A função não libera o objeto ACPI retornado, resultando em um vazamento de memória do objeto de resultado DSM a cada consulta bem-sucedida. Além disso, a função assume que o objeto retornado é um buffer contendo pelo menos um byte. Uma resposta de firmware malformada poderia retornar um buffer vazio ou um tipo de objeto diferente, fazendo com que o desreferenciamento de ret->buffer.pointer acesse um ponteiro inválido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.