CVE-2026-23191: Luka w jądrze Linux dotycząca sterownika ALSA aloop

Co wiadomo

W jądrze Linux załatano poważną lukę w sterowniku ALSA aloop, gdzie wyścigowe warunki w obsłudze PCM trigger mogły prowadzić do użycia zwolnionej pamięci (UAF). Problem dotyczył nieprawidłowego dostępu do stanu strumienia audio podczas częstych wywołań triggera.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień poprzez błędne zarządzanie pamięcią w module audio. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe zakłócenia działania usług audio oraz ryzyko ataków wykorzystujących ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą wyścigowe warunki w sterowniku ALSA aloop. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości w działaniu audio oraz priorytetyzować wdrożenie łaty.

Źródła

• NVD
• Reference
• Reference
• Reference