CVE-2025-39892 in Linux
Résumé
par VulDB • 10/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC: soc-core: prise en compte du nom de pilote NULL dans snd_soc_lookup_component_nolocked()
soc-generic-dmaengine-pcm.c utilise le même périphérique (dev) pour le CPU et la Plateforme. Dans ce cas, le pilote du composant CPU peut ne pas avoir de driver->name défini, entraînant une erreur d'accès à un pointeur NULL dans snd_soc_lookup_component_nolocked(). Vérification de l'absence de nom de pilote (NULL).
Trace d'appel : strcmp depuis snd_soc_lookup_component_nolocked+0x64/0xa4 snd_soc_lookup_component_nolocked depuis snd_soc_unregister_component_by_driver+0x2c/0x44 snd_soc_unregister_component_by_driver depuis snd_dmaengine_pcm_unregister+0x28/0x64 snd_dmaengine_pcm_unregister depuis devres_release_all+0x98/0xfc devres_release_all depuis device_unbind_cleanup+0xc/0x60 device_unbind_cleanup depuis really_probe+0x220/0x2c8 really_probe depuis __driver_probe_device+0x88/0x1a0 __driver_probe_device depuis driver_probe_device+0x30/0x110 driver_probe_device depuis __driver_attach+0x90/0x178 __driver_attach depuis bus_for_each_dev+0x7c/0xcc bus_for_each_dev depuis bus_add_driver+0xcc/0x1ec bus_add_driver depuis driver_register+0x80/0x11c driver_register depuis do_one_initcall+0x58/0x23c do_one_initcall depuis kernel_init_freeable+0x198/0x1f4 kernel_init_freeable depuis kernel_init+0x1c/0x12c kernel_init depuis ret_from_fork+0x14/0x28
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.