CVE-2022-49538: luka w jądrze Linux dotycząca ALSA jack

Co wiadomo

W jądrze Linux naprawiono lukę w module ALSA jack, gdzie możliwe było wywołanie wskaźnika NULL podczas korzystania z ASoC. Problem wynikał z braku synchronizacji dostępu do input_dev, co mogło prowadzić do jego wyrejestrowania w trakcie działania funkcji snd_jack_report.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług audio w systemach Linux korzystających z ALSA i ASoC. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu aplikacji audio oraz ryzyko wpływu na stabilność systemu, zwłaszcza w środowiskach produkcyjnych wykorzystujących dźwięk.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do usług audio oraz monitorować logi systemowe pod kątem błędów związanych z ALSA i snd_jack_report. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference