CVE-2025-40121
ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping
Not available
At a glance
- Source
- NVD
- EPSS
- EPSS 0.23 % · percentile 14 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- Linux
- NVD status
- Deferred
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping When an invalid value is passed via quirk option, currently bytcr_rt5640 driver just ignores and leaves as is, which may lead to unepxected results like OOB access. This patch adds the sanity check and corrects the input mapping to the certain default value if an invalid value is passed.
References
- https://git.kernel.org/stable/c/bff827b0d507e52b23efab9f67c232a4f037ab2c
- https://git.kernel.org/stable/c/64a36a7032082b4c330ce081acb6efb99246020e
- https://git.kernel.org/stable/c/95e29db33b5f73218ae08ebb48c61c9a8d28e2ff
- https://git.kernel.org/stable/c/2204e582b4eea872e1e7a5c90edcb84b928c68b0
- https://git.kernel.org/stable/c/f197894de2f4ef46c7d53827d9df294b75c35e13
- https://git.kernel.org/stable/c/fdf99978a6480e14405212472b6c747e0fa43bed
- https://git.kernel.org/stable/c/c60f269c123210a6846d6d1367de0eaa402c10b0
- https://git.kernel.org/stable/c/4336efb59ef364e691ef829a73d9dbd4d5ed7c7b
European references
- ENISA EUVD · EUVD-2025-124962
- GCVE · GCVE-0-2025-40121
CERT-FR advisories
- CERTFR-2026-AVI-0602 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0545 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0453 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0421 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0397 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0371 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0331 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0247 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0227 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0225 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0218 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0209 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0199 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0194 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0169 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0059 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0019 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0001 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1140 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1136 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1133 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1048 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Affected products
| Product | Versions |
|---|---|
| Linux · Linux | affected 64484ccee7af53f08cca2ee3853cb8e18914d8b2 < bff827b0d507e52b23efab9f67c232a4f037ab2c ; affected 64484ccee7af53f08cca2ee3853cb8e18914d8b2 < 64a36a7032082b4c330ce081acb6efb99246020e ; affected 64484ccee7af53f08cca2ee3853cb8e18914d8b2 < 95e29db33b5f73218ae08ebb48c61c9a8d28e2ff ; affected 64484ccee7af53f08cca2ee3853cb8e18914d8b2 < 2204e582b4eea872e1e7a5c90edcb84b928c68b0 ; affected 64484ccee7af53f08cca2ee3853cb8e18914d8b2 < f197894de2f4ef46c7d53827d9df294b75c35e13 ; affected 64484ccee7af53f08cca2ee3853cb8e18914d8b2 < fdf99978a6480e14405212472b6c747e0fa43bed |
| Linux · Linux | affected 4.18 ; unaffected 0 < 4.18 ; unaffected 5.4.301 ≤ 5.4.* ; unaffected 5.10.246 ≤ 5.10.* ; unaffected 5.15.195 ≤ 5.15.* ; unaffected 6.1.156 ≤ 6.1.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |