NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-50292
Summary

In the Linux kernel, the following vulnerability has been resolved:

ASoC: stm32: spdifrx: fix dma channel release in stm32_spdifrx_remove

In case of error when requesting ctrl_chan DMA channel, ctrl_chan is not
null. So the release of the dma channel leads to the following issue:
[ 4.879000] st,stm32-spdifrx 500d0000.audio-controller:
dma_request_slave_channel error -19
[ 4.888975] Unable to handle kernel NULL pointer dereference
at virtual address 000000000000003d
[...]
[ 5.096577] Call trace:
[ 5.099099] dma_release_channel+0x24/0x100
[ 5.103235] stm32_spdifrx_remove+0x24/0x60 [snd_soc_stm32_spdifrx]
[ 5.109494] stm32_spdifrx_probe+0x320/0x4c4 [snd_soc_stm32_spdifrx]

To avoid this issue, release channel only if the pointer is valid.

Publication Date Nov. 19, 2024, 11:16 a.m.
Registration Date Nov. 19, 2024, 4 p.m.
Last Update Nov. 19, 2024, 11:16 a.m.
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性
Title Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性
Summary

Linux の Linux Kernel には、NULL ポインタデリファレンスに関する脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 5, 2024, midnight
Registration Date Jan. 8, 2025, 8:04 p.m.
Last Update Aug. 21, 2025, 2:10 p.m.
Affected System
Linux
Linux Kernel 5.11 以上 5.15.172 未満
Linux Kernel 5.16 以上 6.1.117 未満
Linux Kernel 5.7 以上 5.10.230 未満
Linux Kernel 6.12
Linux Kernel 6.2 以上 6.6.61 未満
Linux Kernel 6.7 以上 6.11.8 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2025年01月08日]   掲載 Jan. 8, 2025, 2:07 p.m.
2 [2025年08月21日]
  参考情報：JVN (JVNVU#92169998) を追加
  参考情報：ICS-CERT ADVISORY (ICSA-25-226-07) を追加
 Aug. 21, 2025, 2:10 p.m.