CVE-2026-31775: luka w jądrze Linux dotycząca inicjalizacji SPDIF1 w ALSA
Naprawiono lukę CVE-2026-31775 w jądrze Linux dotyczącą błędnej inicjalizacji SPDIF1 w module ALSA, co mogło powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA ctxfi, gdzie błędna obsługa typu SPDIF1 podczas inicjalizacji DAIO mogła powodować awarię systemu na sprzęcie hw20k2. Problem wynikał z nieprawidłowego przetwarzania wpisu SPDIF1, który jest specyficzny dla modelu hw20k1.
Wpływ biznesowy
Ta luka może prowadzić do awarii jądra Linux na określonych konfiguracjach sprzętowych, co wpływa na stabilność systemu i dostępność usług. Operatorzy systemów korzystających z ALSA na sprzęcie pokrewnym do hw20k2 powinni zwrócić uwagę na potencjalne przestoje i problemy z dźwiękiem.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę, które eliminują problem z obsługą SPDIF1. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii związanych z modułem ALSA.