CVE-2026-64243: Poprawka błędu kontroli zakresu w prostym multiplekserze ASoC w jądrze Linux

Naprawiono CVE-2026-64243 w jądrze Linux dotyczące błędu kontroli zakresu w sterowniku simple-mux ASoC, poprawiając stabilność i bezpieczeństwo audio.
CVE-2026-64243CVSS 7.1Linux

CVE-2026-64243: Poprawka błędu kontroli zakresu w prostym multiplekserze ASoC w jądrze Linux

Naprawiono CVE-2026-64243 w jądrze Linux dotyczące błędu kontroli zakresu w sterowniku simple-mux ASoC, poprawiając stabilność i bezpieczeństwo audio.

CVSS
7.1 HIGH
EPSS
1.96%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku simple-mux ASoC, gdzie niewłaściwa kontrola zakresu wartości enum mogła prowadzić do nieprawidłowego stanu multipleksera. Błąd polegał na akceptowaniu wartości poza dozwolonym zakresem, co mogło skutkować błędami w konfiguracji GPIO i aktualizacji DAPM.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jądra Linux z modułem ASoC, luka ta może powodować niestabilność lub nieprzewidziane zachowanie sterowników audio, co wpływa na jakość usług i stabilność systemu. Niezaktualizowane systemy mogą być podatne na błędy w obsłudze sprzętu audio, co może skutkować przerwami w działaniu lub problemami z dźwiękiem.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS