CVE-2025-40275
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z ALSA, która dotyczyła dereferencji wskaźnika NULL w funkcji snd_usb_mixer_controls_badd. Problem występował w funkcji snd_usb_create_streams() dla urządzeń UAC wersji 3, gdy pobieranie Deskryptora Stowarzyszenia Interfejsu (IAD) za pomocą usb_ifnum_to_if() kończyło się niepowodzeniem.
Risk Assessment
Podatność ta mogła prowadzić do awarii systemu lub nieprzewidzianego zachowania urządzeń audio, co mogło wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić stabilność i bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd In snd_usb_create_streams(), for UAC version 3 devices, the Interface Association Descriptor (IAD) is retrieved via usb_ifnum_to_if(). If this call fails