Analytical use of cookies
CVE-2025-23134: Вразливість у ядрі Linux пов’язана з ALSA timer
Виправлено вразливість CVE-2025-23134 у ядрі Linux, що може викликати дедлоки в аудіопідсистемі ALSA. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.85%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неправильним використанням mutex у коді ALSA timer під час викликів copy_from/to_user(). Це могло призводити до потенційних дедлоків через блокування mmap_lock всередині іншого mutex.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої або зависання систем через дедлоки в аудіопідсистемі ALSA. Середній рівень ризику означає, що варто звернути увагу на оновлення ядра, особливо якщо використовується аудіо на базі ALSA.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій у роботі аудіопідсистеми та зменшити експозицію систем, де це можливо.