cveboard Feed RSS

CVE-2025-40097

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

ALSA: hda: Fix missing pointer check in hda_component_manager_init function

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: Fix missing pointer check in hda_component_manager_init function The __component_match_add function may assign the 'matchptr' pointer the value ERR_PTR(-ENOMEM), which will subsequently be dereferenced. The call stack leading to the error looks like this: hda_component_manager_init |-> component_match_add |-> component_match_add_release |-> __component_match_add ( ... ,**matchptr, ... ) |-> *matchptr = ERR_PTR(-ENOMEM); // assign |-> component_master_add_with_match( ... match) |-> component_match_realloc(match, match->num); // dereference Add IS_ERR() check to prevent the crash. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
ae7abe36e352eddf8e30d3b1ea3fb402514ba13baffectedgitb044aa6ae63391ba40c93ca5d476d276cb17db1bIndisponívelNenhuma listada
ae7abe36e352eddf8e30d3b1ea3fb402514ba13baffectedgit1c3f4b15eb1850558d7d4da74b98cffbb8121721IndisponívelNenhuma listada
ae7abe36e352eddf8e30d3b1ea3fb402514ba13baffectedgit218a8504e62fc2c8a1fd12523346b7a2b9bd2474IndisponívelNenhuma listada
ae7abe36e352eddf8e30d3b1ea3fb402514ba13baffectedgit47d1b9ca923b55c3f407788f1f15b04957e0e027IndisponívelNenhuma listada
ae7abe36e352eddf8e30d3b1ea3fb402514ba13baffectedgit1cf11d80db5df805b538c942269e05a65bcaf5bcIndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.17affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver5.17IndisponívelNenhuma listada
6.1.189unaffectedsemverIndisponível6.1.*Nenhuma listada
6.6.158unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.59unaffectedsemverIndisponível6.12.*Nenhuma listada
6.17.5unaffectedsemverIndisponível6.17.*Nenhuma listada
6.18unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada