Analityczne wykorzystywanie plików cookies
CVE-2024-27436: luka w jądrze Linux dotycząca obsługi urządzeń USB audio
Naprawiono lukę CVE-2024-27436 w jądrze Linux dotyczącą obsługi kanałów w urządzeniach USB audio. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 45.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA usb-audio, gdzie nadmierne ustawienie bitów kanałów przez urządzenie USB audio mogło prowadzić do zapisu poza granicami tablicy mapy kanałów. Problem dotyczy sytuacji, gdy urządzenie ustawia więcej bitów niż faktyczna liczba kanałów.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalnie umożliwić nieautoryzowany dostęp do pamięci jądra, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemów korzystających z urządzeń USB audio. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym awariom lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do urządzeń USB audio oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą tych urządzeń. Priorytetem jest szybka weryfikacja i wdrożenie dostępnych poprawek od dostawcy.