Analityczne wykorzystywanie plików cookies
CVE-2026-46049: luka w jądrze Linux dotycząca ALSA i S/PDIF
Naprawiono lukę CVE-2026-46049 w jądrze Linux dotyczącą ALSA i S/PDIF, zapobiegając zawieszaniu odtwarzania dźwięku przy 32000 Hz.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA dotyczącą obsługi S/PDIF, gdzie błąd w inicjalizacji parametrów PLL powodował nieskończoną pętlę podczas odtwarzania dźwięku z częstotliwością 32000 Hz. Problem polegał na używaniu nieaktualizowanej wartości pll_rate, co skutkowało zerową wartością w obliczeniach i zawieszeniem procesu.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia się odtwarzania dźwięku w systemach korzystających z ALSA i S/PDIF przy określonych ustawieniach częstotliwości, co wpływa na stabilność i dostępność usług multimedialnych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów audio w środowiskach Linux, szczególnie tam, gdzie wykorzystywane są urządzenia z częstotliwością 32000 Hz.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na konfiguracje wykorzystujące częstotliwość 32000 Hz w ALSA S/PDIF oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu dźwięku.