Analytical use of cookies
Вразливість у ядрі Linux: неправильне звільнення пам’яті в ALSA usx2y
Виправлено вразливість у ядрі Linux (CVE-2021-47332) пов’язану з некоректним звільненням пам’яті в ALSA usx2y. Рекомендації щодо оновлення та безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.68%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним викликом функції free_pages_exact() з NULL-адресою в модулі ALSA usx2y. Це могло призвести до помилок виконання (Oops) через відсутність перевірки NULL-покажчика.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра при обробці аудіо через ALSA usx2y. Хоча експлуатація не призводить до віддаленого виконання коду, вона може вплинути на доступність сервісів, що використовують цей модуль.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання ALSA usx2y, переглянути журнали системи на наявність помилок Oops і пріоритезувати оновлення ядра для мінімізації ризиків.