CVE-2026-43412: Вразливість ядра Linux у обробці ASoC компонентів qcom qdsp6

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи під час зупинки та запуску ADSP через неправильний порядок видалення компонентів ASoC q6apm. Проблема полягала у видаленні RTD, які містять DAI компоненти, до їх фактичного відключення, що призводило до збоїв при повторному підключенні.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра на пристроях з Qualcomm ADSP, що впливає на стабільність аудіо підсистеми. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі аудіо сервісів та необхідність оновлення ядра для забезпечення надійності систем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-43412, та своєчасно їх застосовувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, моніторити логи на наявність помилок, пов’язаних з ASoC q6apm, та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference