CVE-2025-68205: Błąd w sterowniku ALSA HDMI w jądrze Linux
Naprawiono błąd CVE-2025-68205 w sterowniku ALSA HDMI jądra Linux, który powodował awarie przez nieprawidłowe wywołania funkcji sterownika nvhdmi-mcp.
- CVSS
- -
- EPSS
- 5.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku ALSA dla HDMI, gdzie pomyłka w kodzie powodowała wywołanie nieprawidłowych funkcji sterownika nvhdmi-mcp, prowadząc do dereferencji wskaźnika NULL podczas inicjalizacji PCM. Problem wynikał z zamiany miejscami funkcji build_controls i build_pcms.
Wpływ biznesowy
Błąd może powodować awarie lub niestabilność systemu podczas obsługi dźwięku przez HDMI na urządzeniach korzystających ze sterownika nvhdmi-mcp. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne przerwy w działaniu usług multimedialnych lub systemów zależnych od dźwięku HDMI.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika nvhdmi-mcp, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.