CVE-2025-39938
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w przypadku niepowodzenia otwarcia źródłowego grafu. Problem występował, gdy ADSP odrzucał z powodu nieprawidłowej topologii audio.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji korzystających z audio, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z awariami systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: qcom: q6apm-lpass-dais: Fix NULL pointer dereference if source graph failed If earlier opening of source graph fails (e.g. ADSP rejects due to incorrect audioreach topology), the graph is closed and "dai_data->graph[dai->id]