Вразливість у Linux kernel: усунення гонки в ALSA PCM OSS

Що відомо

У Linux kernel виправлено вразливість у модулі ALSA PCM OSS, пов’язану з умовною гонкою під час виклику SNDCTL_DSP_SYNC ioctl. Ця проблема могла призводити до некоректної роботи через одночасний доступ до ресурсів потоків, що іноді викликало звернення до NULL-буфера.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність аудіо-сервісів або потенційні збої в роботі систем, які використовують ALSA PCM OSS. Хоча рівень загрози середній, варто враховувати можливі наслідки для систем, де аудіо є критичною складовою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують OSS PCM, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference