Analityczne wykorzystywanie plików cookies
CVE-2026-64481: Luka w ALSA w jądrze Linux dotycząca obsługi firmware w cs35l41_hda
Naprawiono lukę CVE-2026-64481 w ALSA Linux, która mogła powodować błędy sterownika dźwięku cs35l41_hda. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 3.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA dotyczącą sterownika cs35l41_hda, gdzie niewłaściwe zarządzanie kontrolkami i zadaniami ładowania firmware mogło prowadzić do odwołań do zwolnionych zasobów. Problem występował, gdy firmware był ładowany przed inicjalizacją DSP, a komponent lub urządzenie zostało usunięte przed wykonaniem oczekujących zadań.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awarią sterownika dźwięku, co wpływa na niezawodność urządzeń audio korzystających z ALSA i cs35l41_hda. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą dźwięku w systemach Linux, szczególnie tam, gdzie używane są te komponenty, aby uniknąć przestojów lub błędów systemowych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję urządzeń korzystających z cs35l41_hda, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz planować priorytetowe wdrożenie dostępnych poprawek od dostawcy.