CVE-2026-31775: luka w jądrze Linux dotycząca inicjalizacji SPDIF1 w ALSA

Naprawiono lukę CVE-2026-31775 w jądrze Linux dotyczącą błędnej inicjalizacji SPDIF1 w module ALSA, co mogło powodować awarie systemu.
CVE-2026-31775CVSS 5.5Linux

CVE-2026-31775: luka w jądrze Linux dotycząca inicjalizacji SPDIF1 w ALSA

Naprawiono lukę CVE-2026-31775 w jądrze Linux dotyczącą błędnej inicjalizacji SPDIF1 w module ALSA, co mogło powodować awarie systemu.

CVSS
5.5 MEDIUM
EPSS
3.27%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module ALSA ctxfi, gdzie błędna obsługa typu SPDIF1 podczas inicjalizacji DAIO mogła powodować awarię systemu na sprzęcie hw20k2. Problem wynikał z nieprawidłowego przetwarzania wpisu SPDIF1, który jest specyficzny dla modelu hw20k1.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra Linux na określonych konfiguracjach sprzętowych, co wpływa na stabilność systemu i dostępność usług. Operatorzy systemów korzystających z ALSA na sprzęcie pokrewnym do hw20k2 powinni zwrócić uwagę na potencjalne przestoje i problemy z dźwiękiem.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę, które eliminują problem z obsługą SPDIF1. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii związanych z modułem ALSA.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS