Вразливість у ядрі Linux: проблема з ALSA ctxfi та S/PDIF

Виправлено помилку в Linux kernel ALSA ctxfi, що викликала зависання аудіо через S/PDIF. Рекомендується оновлення ядра для безпеки та стабільності.
CVE-2026-46049CVSS 5.5Linux

Вразливість у ядрі Linux: проблема з ALSA ctxfi та S/PDIF

Виправлено помилку в Linux kernel ALSA ctxfi, що викликала зависання аудіо через S/PDIF. Рекомендується оновлення ядра для безпеки та стабільності.

CVSS
5.5 MEDIUM
EPSS
5.07%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено помилку в обробці S/PDIF через неправильне оновлення параметра pll_rate, що може призвести до нескінченного циклу в аудіо драйвері ALSA ctxfi. Вразливість усунена шляхом додавання резервного використання параметра rsr.

Бізнес-вплив

Ця помилка може викликати зависання аудіо підсистеми на пристроях з Linux, що впливає на стабільність та якість звуку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі аудіо сервісів, особливо на пристроях із специфічними налаштуваннями S/PDIF.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій S/PDIF, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення аудіо драйверів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки