CVE-2025-39892 in Linux
Resumen
por VulDB • 2026-05-14
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ASoC: soc-core: gestionar el nombre NULL del controlador en snd_soc_lookup_component_nolocked()
soc-generic-dmaengine-pcm.c utiliza el mismo dispositivo (dev) tanto para el CPU como para la Plataforma. En tal caso, el controlador del componente CPU podría no tener driver->name, lo que provocaría un error de acceso a puntero NULL en snd_soc_lookup_component_nolocked(). Se debe gestionar el nombre NULL del controlador.
Rastreo de llamadas (Call trace): strcmp desde snd_soc_lookup_component_nolocked+0x64/0xa4 snd_soc_lookup_component_nolocked desde snd_soc_unregister_component_by_driver+0x2c/0x44 snd_soc_unregister_component_by_driver desde snd_dmaengine_pcm_unregister+0x28/0x64 snd_dmaengine_pcm_unregister desde devres_release_all+0x98/0xfc devres_release_all desde device_unbind_cleanup+0xc/0x60 device_unbind_cleanup desde really_probe+0x220/0x2c8 really_probe desde __driver_probe_device+0x88/0x1a0 __driver_probe_device desde driver_probe_device+0x30/0x110 driver_probe_device desde __driver_attach+0x90/0x178 __driver_attach desde bus_for_each_dev+0x7c/0xcc bus_for_each_dev desde bus_add_driver+0xcc/0x1ec bus_add_driver desde driver_register+0x80/0x11c driver_register desde do_one_initcall+0x58/0x23c do_one_initcall desde kernel_init_freeable+0x198/0x1f4 kernel_init_freeable desde kernel_init+0x1c/0x12c kernel_init desde ret_from_fork+0x14/0x28
Once again VulDB remains the best source for vulnerability data.