CVE-2025-21870: luka w jądrze Linux dotycząca obsługi kopiowania ALH w ASoC SOF

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC SOF ipc4-topology, gdzie błędne dopasowanie widgetów kopiujących ALH mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem wynikał z nieprawidłowego rozróżniania widgetów DAI i innych, co mogło również powodować błędy w konfiguracji urządzeń audio.

Wpływ biznesowy

Ta luka może skutkować awarią systemu lub uszkodzeniem dźwięku w środowiskach korzystających z ASoC SOF na jądrze Linux, co wpływa na stabilność i jakość usług audio. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i problemy z dźwiękiem, które mogą wpłynąć na doświadczenie użytkowników i operacje biznesowe.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21870. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ASoC SOF, monitorować logi systemowe pod kątem błędów audio oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference