PT-2025-3583 · Linux+2 · Linux Kernel+2
Publicado
2024-12-17
·
Atualizado
2025-10-17
·
CVE-2024-57805
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema refere-se ao componente ASoC: SOF: Intel: hda-dai do kernel Linux, onde o link DMA não deve ser liberado em um gatilho de parada, pois uma reinicialização do stream pode ocorrer sem fechar o stream. Isso deixa uma breve janela de tempo para que outros streams 'roubem' o linkDMA, resultando em canais link DMA misturados, erros de firmware ou travamentos. O problema não é fácil de reproduzir sob condições normais, mas pode ser acionado interrompendo e reiniciando streams de uma maneira específica.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu