CVE-2025-40344: Luka w jądrze Linux w obsłudze ASoC Intel avs

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC Intel avs, gdzie niezsynchronizowane wyłączanie strumienia HOST HDAudio mogło prowadzić do błędów typu slab-use-after-free. Problem dotyczył funkcji avs_dai_fe_shutdown i obsługi przerwań okresowych.

Wpływ biznesowy

Niezsynchronizowane operacje w module dźwiękowym mogą powodować niestabilność systemu lub awarie, co wpływa na dostępność usług korzystających z dźwięku w systemach Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością pamięci i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję na usługi korzystające z ASoC Intel avs oraz monitorować logi systemowe pod kątem błędów związanych z obsługą dźwięku.

Źródła

• NVD
• Reference
• Reference
• Reference