Вразливість у ядрі Linux: виправлення гонки доступу до буфера PCM OSS

Що відомо

У ядрі Linux виправлено вразливість у шарі PCM OSS, пов’язану з умовою гонки при доступі до буфера звуку, що могло призвести до використання звільненої пам’яті (Use-After-Free). Проблема виникала через одночасне звільнення області dma_area під час ініціалізації або переналаштування потоку.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи системи при обробці аудіопотоків, що впливає на надійність серверів і пристроїв з Linux. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики від некоректної роботи аудіоінтерфейсів, особливо у середовищах з високими вимогами до стабільності.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі недоступне, слід мінімізувати використання PCM OSS, обмежити доступ до аудіоінтерфейсів, перевірити журнали на наявність аномалій та пріоритезувати оновлення системи для усунення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference