Виправлення у Linux: усунення помилки iov_iter у ALSA для PCM

Що відомо

У ядрі Linux усунено вразливість у ALSA, пов’язану з некоректною ініціалізацією iov_iter при обробці PCM даних для режиму заглушення. Помилка призводила до неправильного обчислення iov_iter і могла спричинити збій на архітектурі RISC-V через звернення до NULL.

Бізнес-вплив

Ця помилка може викликати аварійне завершення роботи аудіосистем на пристроях з RISC-V, що впливає на стабільність і надійність систем, які використовують Linux з ALSA для обробки звуку. Для інших архітектур проблеми не було виявлено, але потенційний ризик нестабільності залишається.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій PCM у режимі заглушення на RISC-V системах, переглянути журнали системи на наявність помилок і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference