Виправлення у Linux kernel для запобігання виходу за межі масиву component_dais[]

Що відомо

У ядрі Linux усунено вразливість, пов’язану з потенційним виходом за межі масиву component_dais[] у модулі ASoC rsnd. Помилка в перевірці меж могла призвести до некоректного доступу до пам’яті, що потенційно загрожує стабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або аварійне завершення роботи системи через некоректний доступ до пам’яті в аудіо-компонентах ядра Linux. Це може вплинути на роботу сервісів, що залежать від аудіо-підсистеми, особливо у вбудованих або спеціалізованих пристроях.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують модуль rsnd, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що обробляють аудіо-компоненти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference