CVE-2026-64480: Poprawka błędu wskaźnika NULL w sterowniku ALSA ice1712 w jądrze Linux

Naprawiono lukę CVE-2026-64480 w sterowniku ALSA ice1712 jądra Linux, zapobiegając dereferencji wskaźnika NULL i awariom systemu.
CVE-2026-64480Linux

CVE-2026-64480: Poprawka błędu wskaźnika NULL w sterowniku ALSA ice1712 w jądrze Linux

Naprawiono lukę CVE-2026-64480 w sterowniku ALSA ice1712 jądra Linux, zapobiegając dereferencji wskaźnika NULL i awariom systemu.

CVSS
-
EPSS
7.92%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku ALSA ice1712, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję snd_ctl_new1(). Może to prowadzić do dereferencji wskaźnika NULL i potencjalnych awarii systemu.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług korzystających ze sterownika dźwięku ALSA ice1712, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwe problemy z pamięcią i stabilnością systemu w środowiskach wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ice1712, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS