Analytical use of cookies
CVE-2022-49292: Вразливість переповнення буфера в ALSA PCM OSS у ядрі Linux
Виправлено вразливість переповнення буфера в ALSA PCM OSS ядра Linux, що може спричинити аварійне завершення роботи або виконання коду.
- CVSS
- 7.8 HIGH
- EPSS
- 20.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість переповнення буфера при виділенні пам’яті для PCM OSS у ALSA, що могло призвести до перевищення максимальної межі INT_MAX під час обробки аудіоданих. Вразливість виникала через недостатні обмеження розміру тимчасового буфера при конвертації аудіо з великою кількістю каналів або високою частотою дискретизації.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання шкідливого коду через переповнення буфера. Для операторів ІТ та власників інфраструктури, які використовують Linux з ALSA PCM OSS, це означає підвищений ризик нестабільності системи та можливих атак, особливо у середовищах з високими аудіо навантаженнями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити аудіо конфігурації, які можуть викликати великі буфери, переглянути журнали системи на наявність попереджень WARN_ON(), а також пріоритезувати оновлення систем, що використовують ALSA PCM OSS.