PT-2025-44388 · Linux+3 · Linux Kernel+3
Publicado
2025-10-11
·
Atualizado
2026-04-20
·
CVE-2025-40098
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema ALSA do kernel Linux, especificamente dentro da função
cs35l41 get acpi mute state(). O problema envolve uma possível desreferência de ponteiro NULL, pois o valor de retorno da função acpi evaluate dsm() é utilizado sem uma verificação de NULL prévia, embora normalmente seja verificado nesta função. A função acpi evaluate dsm() pode retornar NULL se acpi evaluate object() não retornar ACPI SUCCESS, o que pode levar a um crash. Isso foi descoberto pelo Linux Verification Center (linuxtesting.org) utilizando o SVACE.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu