CVE-2025-68205: Błąd w sterowniku ALSA HDMI w jądrze Linux

Naprawiono błąd CVE-2025-68205 w sterowniku ALSA HDMI jądra Linux, który powodował awarie przez nieprawidłowe wywołania funkcji sterownika nvhdmi-mcp.
CVE-2025-68205Linux

CVE-2025-68205: Błąd w sterowniku ALSA HDMI w jądrze Linux

Naprawiono błąd CVE-2025-68205 w sterowniku ALSA HDMI jądra Linux, który powodował awarie przez nieprawidłowe wywołania funkcji sterownika nvhdmi-mcp.

CVSS
-
EPSS
5.73%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku ALSA dla HDMI, gdzie pomyłka w kodzie powodowała wywołanie nieprawidłowych funkcji sterownika nvhdmi-mcp, prowadząc do dereferencji wskaźnika NULL podczas inicjalizacji PCM. Problem wynikał z zamiany miejscami funkcji build_controls i build_pcms.

Wpływ biznesowy

Błąd może powodować awarie lub niestabilność systemu podczas obsługi dźwięku przez HDMI na urządzeniach korzystających ze sterownika nvhdmi-mcp. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne przerwy w działaniu usług multimedialnych lub systemów zależnych od dźwięku HDMI.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika nvhdmi-mcp, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS