CVE-2021-47650

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: soc-compress: null göstəricisinin potensial istifadəsinin qarşısının alınması Snd_soc_register_card() -> snd_soc_bind_card() -> soc_init_pcm_runtime() -> snd_soc_dai_compress_new() -> snd_soc_new_compress() ardıcıllığı ilə bir çağırış izi mövcuddur. İzdə 'codec_dai', card->dai_link-dən ötürülür və snd_soc_bind_card() daxilindəki snd_soc_add_pcm_runtime() funksiyasından görünür ki, əgər card->dai_link->num_codecs dəyəri 0-dırsa, 'asoc_rtd_to_codec(rtd, 0)' funksiyasında indeksin sərhədlərdən kənara çıxması nəticəsində 'codec_dai' null göstərici ola bilər. Snd_soc_register_card() müxtəlif platformalar tərəfindən çağırılır. Buna görə də, yanlış istifadə hallarını nəzərə alaraq yoxlama əlavə etmək daha məqsədəuyğundur. 'cpu_dai' artıq soc_init_pcm_runtime() funksiyasında yoxlandığı üçün onu yenidən yoxlamağa ehtiyac yoxdur. Aşağıdakı kimi yoxlama əlavə edildikdə, əgər 'codec_dai' null-dırsa, snd_soc_new_compress() 'if (playback + capture != 1)' yoxlamasından keçməyəcək və beləliklə 'codec_dai'-nin sonrakı istifadəsinin qarşısı alınacaq.