Виправлення у Linux: уникнення помилки use-after-free в Intel ASoC avs

Що відомо

У Linux ядрі усунено вразливість у Intel ASoC avs, пов’язану з некоректним спільним використанням вказівника імені між компонентами, що могло призводити до помилок use-after-free. Виправлення полягає у дублюванні імені для уникнення цих помилок та оновленні порядку операцій ініціалізації.

Бізнес-вплив

Ця уразливість могла спричинити нестабільність або аварійне завершення роботи системи через помилки доступу до пам’яті. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб забезпечити стабільність і безпеку аудіо-компонентів Intel ASoC, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2025-40338, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію аудіо-компонентів Intel ASoC, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference