Analytical use of cookies
CVE-2023-52988: Вразливість ядра Linux у ALSA hda/via
Виправлено вразливість CVE-2023-52988 у ядрі Linux, що пов’язана з потенційним виходом за межі масиву в ALSA hda/via. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 19.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним виходом за межі масиву в функції add_secret_dac_path() модуля ALSA hda/via. Функція snd_hda_get_connections() може повертати від’ємний код помилки, що призводить до доступу до масиву 'conn' за від’ємним індексом.
Бізнес-вплив
Ця вразливість може спричинити нестабільну роботу або потенційне виконання небажаних операцій у системах, що використовують уразливі версії ядра Linux з ALSA hda/via. Для операторів ІТ та власників інфраструктури це означає підвищений ризик порушення цілісності аудіо-підсистеми та можливі наслідки для стабільності системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.