Виправлення уразливості NULL pointer dereference в ALSA cs35l41 у Linux Kernel

Що відомо

У Linux Kernel виправлено уразливість у модулі ALSA cs35l41, де функція cs35l41_get_acpi_mute_state() могла викликати помилку через звернення до NULL вказівника. Проблема виникала через відсутність перевірки поверненого значення функції acpi_evaluate_dsm().

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра при обробці аудіо, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів або пристроїв на базі Linux, особливо тих, що використовують ALSA з cs35l41.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аварійних збоїв, а також моніторити оновлення від постачальника ядра для своєчасного застосування патчів.

Джерела

• NVD
• Reference
• Reference