Вразливість у ядрі Linux: неправильне звільнення пам’яті в ASoC simple-card-utils

Що відомо

У ядрі Linux виправлено вразливість у модулі ASoC simple-card-utils, де неправильно звільнялась пам’ять device_node у функції graph_util_parse_dai(). Це могло призвести до нестабільної роботи драйвера під час використання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може викликати непередбачувану поведінку аудіодрайверів, що впливає на стабільність системи. Помилка середньої критичності з оцінкою CVSS 5.5 вимагає уваги для уникнення потенційних збоїв у роботі пристроїв, що використовують цей компонент.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання уразливих модулів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference