CVE-2026-64486: Luka NULL pointer dereference w module ALSA cmipci w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ALSA cmipci, gdzie funkcja snd_ctl_new1() mogła zwracać NULL przy błędzie alokacji pamięci. Brak sprawdzenia tego zwrotu prowadził do dereferencji wskaźnika NULL i potencjalnego awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług audio na systemach Linux korzystających z modułu ALSA cmipci. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka przerw w działaniu usług zależnych od dźwięku, co może wpływać na doświadczenie użytkowników i stabilność systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów związanych z ALSA oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference