Analityczne wykorzystywanie plików cookies
CVE-2026-31602: luka w jądrze Linux dotycząca ALSA ctxfi i limitu PTP
Wysokie ryzyko awarii systemu w jądrze Linux przez błąd ALSA ctxfi. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 3.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA ctxfi, gdzie zwiększenie liczby stron PTP z 1 do 4 powodowało błędy dostępu do pamięci i awarie systemu. Problem dotyczył nieprawidłowego zarządzania pamięcią w sterowniku dźwięku CT20K2, prowadząc do błędów strony i potencjalnych awarii.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) podczas obsługi dźwięku, co wpływa na stabilność serwerów i urządzeń korzystających z jądra Linux z włączonym modułem ALSA ctxfi. Operatorzy IT powinni być świadomi ryzyka przestojów i potencjalnych problemów z usługami audio na systemach dotkniętych tą wadą.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę cofającą zmianę liczby stron PTP do 1. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z ALSA ctxfi, monitorować logi systemowe pod kątem błędów związanych z dźwiękiem oraz priorytetyzować wdrożenie aktualizacji bezpieczeństwa.