Analytical use of cookies
CVE-2024-46798: Вразливість use-after-free у Linux kernel ASoC dapm
Виправлено критичну вразливість use-after-free у Linux kernel ASoC dapm, що може призвести до збоїв системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 11.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free у компоненті ASoC dapm, що виникає при призупиненні системи через доступ до вже звільненого об'єкта snd_soc_pcm_runtime. Ця помилка може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає підвищений ризик збоїв у роботі систем на базі Linux, особливо тих, що використовують аудіо-підсистему ASoC. Зловмисники можуть експлуатувати цю помилку для підвищення привілеїв або викликати відмову в обслуговуванні, що негативно вплине на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити використання функцій аудіо-підсистеми ASoC, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують відповідні конфігурації ядра.