Analytical use of cookies
Виправлення у Linux: усунення вразливості в ASoC кодеках wcd937x
Виправлено вразливість у Linux ядрі, що могла призвести до пошкодження пам'яті через неправильне налаштування soundwire портів у кодеках wcd937x.
- CVSS
- 7.8 HIGH
- EPSS
- 5.21%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux виправлено помилку в ASoC кодеках wcd937x, де неправильне встановлення порту soundwire для HPHL_COMP і HPHR_COMP могло призвести до пошкодження пам'яті. Проблема виникала через встановлення значення порту в нуль, що могло спричинити доступ до неіснуючого елемента масиву port_map.
Бізнес-вплив
Ця вразливість може спричинити пошкодження пам'яті, що потенційно впливає на стабільність систем, які використовують відповідні аудіокодеки в Linux. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для надійності систем та безпеки аудіообробки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Також слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.