CVE-2021-47502: Вразливість у Linux kernel у обробці каналів аудіокодеків wcd934x

Що відомо

У ядрі Linux виправлено помилку в обробці списку каналів аудіокодеків wcd934x, яка могла призводити до пошкодження даних через дублювання каналів у різних списках. Вразливість виникала через відсутність перевірки наявності каналу перед додаванням або видаленням зі списку.

Бізнес-вплив

Ця помилка може спричинити нестабільність або пошкодження аудіоданих у системах, що використовують відповідні аудіокодеки, що впливає на якість звуку та роботу аудіосервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої у роботі аудіопідсистем і забезпечити оновлення ядра для уникнення проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Також слід зменшити експозицію систем із відповідними аудіокодеками, контролювати логи на предмет аномалій у роботі аудіо та пріоритезувати оновлення систем, що використовують wcd934x.

Джерела

• NVD
• Reference
• Reference
• Reference