]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
ALSA: hda: Fix NULL pointer dereference in snd_hda_ctl_add()
authorQuan Sun <2022090917019@std.uestc.edu.cn>
Thu, 14 May 2026 13:22:45 +0000 (21:22 +0800)
committerTakashi Iwai <tiwai@suse.de>
Fri, 15 May 2026 07:09:07 +0000 (09:09 +0200)
commit9921941929ab014038c357b30567d93d20393a94
tree3f8997aa0a5344207920f87d8ed9c48307c0fd3b
parentfd87b510f5f543125ecf51e7c706a9f4bc3352be
ALSA: hda: Fix NULL pointer dereference in snd_hda_ctl_add()

snd_hda_ctl_add() dereferences kctl->id.subdevice without checking
whether kctl is NULL. Multiple callers in sound/hda/codecs/ca0132.c
pass the return value of snd_ctl_new1() directly to snd_hda_ctl_add()
without a NULL check:

    return snd_hda_ctl_add(codec, nid, snd_ctl_new1(&knew, codec));

snd_ctl_new1() returns NULL when the underlying snd_ctl_new() fails
on memory allocation (kzalloc_flex),which can occur under memory
pressure or via fault injection.

Add a NULL check at the entry of snd_hda_ctl_add(), matching the
pattern already used by snd_ctl_add_replace() at the same call
path (sound/core/control.c:515). Return -EINVAL to let callers
handle the error gracefully.

Fixes: 44f0c9782cc6 ("ALSA: hda/ca0132: Add tuning controls")
Signed-off-by: Quan Sun <2022090917019@std.uestc.edu.cn>
Link: https://patch.msgid.link/20260514132245.3062884-1-2022090917019@std.uestc.edu.cn
Signed-off-by: Takashi Iwai <tiwai@suse.de>
sound/hda/common/codec.c