Вразливість у ядрі Linux: неправильна обробка SPDIF1 у ALSA ctxfi

Виправлено вразливість CVE-2026-31775 у ядрі Linux, що викликала збій через неправильну обробку SPDIF1 у ALSA ctxfi. Рекомендується оновлення ядра.
CVE-2026-31775CVSS 5.5Linux

Вразливість у ядрі Linux: неправильна обробка SPDIF1 у ALSA ctxfi

Виправлено вразливість CVE-2026-31775 у ядрі Linux, що викликала збій через неправильну обробку SPDIF1 у ALSA ctxfi. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
3.27%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з обробкою SPDIF1 у драйвері ALSA ctxfi, що викликала аварійне завершення роботи на деяких моделях обладнання. Проблема виникала через неправильне перебиране типів DAIOTYP, що призводило до збою ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи на пристроях із певними моделями аудіообладнання, що впливає на стабільність та надійність інфраструктури. Для організацій, які використовують Linux у критичних середовищах, це може призвести до простоїв та зниження продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливого аудіообладнання, переглянути журнали системи на предмет аварій та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки