CVE-2024-56531: luka w jądrze Linux dotycząca ALSA i obsługi rozłączenia USB

Co wiadomo

W jądrze Linux naprawiono lukę w module ALSA caiaq, gdzie funkcja zwalniająca zasoby karty dźwiękowej podczas rozłączenia USB mogła powodować blokadę systemu. Zastąpiono blokujące wywołanie snd_card_free() asynchronicznym snd_card_free_when_closed(), co zapobiega długiemu oczekiwaniu i potencjalnym soft lockupom.

Wpływ biznesowy

Problem może prowadzić do blokowania wywołań USB ioctl na wyższych warstwach, co skutkuje spowolnieniem lub zawieszeniem systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko degradacji wydajności i stabilności systemów korzystających z ALSA i urządzeń USB audio. Aktualizacja jądra jest zalecana, aby uniknąć potencjalnych zakłóceń w działaniu usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux zawierających tę poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB audio oraz monitorować logi systemowe pod kątem objawów blokad i soft lockupów. Priorytetowo traktować wdrożenie aktualizacji w środowiskach produkcyjnych korzystających z ALSA i USB.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference