CVE-2026-64480: Poprawka błędu wskaźnika NULL w sterowniku ALSA ice1712 w jądrze Linux
Naprawiono lukę CVE-2026-64480 w sterowniku ALSA ice1712 jądra Linux, zapobiegając dereferencji wskaźnika NULL i awariom systemu.
- CVSS
- -
- EPSS
- 7.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku ALSA ice1712, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję snd_ctl_new1(). Może to prowadzić do dereferencji wskaźnika NULL i potencjalnych awarii systemu.
Wpływ biznesowy
Błąd ten może powodować niestabilność systemu lub awarie usług korzystających ze sterownika dźwięku ALSA ice1712, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwe problemy z pamięcią i stabilnością systemu w środowiskach wykorzystujących ten sterownik.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ice1712, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawki w planach utrzymania.