CVE-2026-64243: Poprawka błędu kontroli zakresu w prostym multiplekserze ASoC w jądrze Linux
Naprawiono CVE-2026-64243 w jądrze Linux dotyczące błędu kontroli zakresu w sterowniku simple-mux ASoC, poprawiając stabilność i bezpieczeństwo audio.
- CVSS
- 7.1 HIGH
- EPSS
- 1.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku simple-mux ASoC, gdzie niewłaściwa kontrola zakresu wartości enum mogła prowadzić do nieprawidłowego stanu multipleksera. Błąd polegał na akceptowaniu wartości poza dozwolonym zakresem, co mogło skutkować błędami w konfiguracji GPIO i aktualizacji DAPM.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z jądra Linux z modułem ASoC, luka ta może powodować niestabilność lub nieprzewidziane zachowanie sterowników audio, co wpływa na jakość usług i stabilność systemu. Niezaktualizowane systemy mogą być podatne na błędy w obsłudze sprzętu audio, co może skutkować przerwami w działaniu lub problemami z dźwiękiem.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.