CVE-2023-54308: Błąd zarządzania pamięcią w sterowniku ALSA ymfpci w jądrze Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w sterowniku ALSA ymfpci, gdzie nieprawidłowe zarządzanie pamięcią podczas tworzenia karty dźwiękowej mogło prowadzić do awarii systemu (Oops) przy odładowywaniu modułu. Problem wynikał z braku zamiany wywołania snd_card_new() na snd_devm_card_new(), co powodowało błędy dostępu do pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu oraz potencjalnych awarii usług korzystających z dźwięku w systemach Linux z tym sterownikiem. Choć luka nie jest krytyczna pod względem zdalnego wykonania kodu, może wpływać na dostępność i stabilność systemu, co jest istotne w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54308. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających ze sterownika ymfpci, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference