CVE-2024-50292 in Linuxinfo

Zusammenfassung

von VulDB • 22.06.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

ASoC: stm32: spdifrx: Korrektur der Freigabe des DMA-Kanals in stm32_spdifrx_remove

Falls beim Anfordern des ctrl_chan-DMA-Kanals ein Fehler auftritt, ist ctrl_chan nicht null. Die Freigabe des DMA-Kanals führt daher zu folgendem Problem: [ 4.879000] st,stm32-spdifrx 500d0000.audio-controller:
dma_request_slave_channel error -19 [ 4.888975] Unable to handle kernel NULL pointer dereference
at virtual address 000000000000003d [...]
[ 5.096577] Call trace:
[ 5.099099] dma_release_channel+0x24/0x100
[ 5.103235] stm32_spdifrx_remove+0x24/0x60 [snd_soc_stm32_spdifrx]
[ 5.109494] stm32_spdifrx_probe+0x320/0x4c4 [snd_soc_stm32_spdifrx]

Um dieses Problem zu vermeiden, wird der Kanal nur freigegeben, wenn der Zeiger gültig ist.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Linux

Reservieren

21.10.2024

Veröffentlichung

19.11.2024

Moderieren

akzeptiert

Eintrag

VDB-285113

CPE

bereit

EPSS

0.00229

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!