Analityczne wykorzystywanie plików cookies
CVE-2026-64482: Luka w ALSA gus w jądrze Linux - brak sprawdzenia wskaźnika NULL
Naprawiono lukę CVE-2026-64482 w ALSA gus Linux, zapobiegając awariom przez sprawdzenie wskaźnika NULL w snd_ctl_new1(). Aktualizuj jądro Linux.
- CVSS
- -
- EPSS
- 7.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA gus, gdzie funkcja snd_ctl_new1() mogła zwracać NULL przy błędzie alokacji pamięci. Brak sprawdzenia tego zwrotu prowadził do dereferencji wskaźnika NULL i potencjalnego awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług audio w systemach Linux korzystających z ALSA gus. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów lub konieczność restartu systemu, co może wpływać na dostępność usług i doświadczenie użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64482. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawki w planach utrzymania.