Analytical use of cookies
Виправлення уразливості Use-After-Free в ALSA usx2y драйвері Linux
Виправлено уразливість Use-After-Free у Linux ALSA usx2y драйвері, що підвищує безпеку аудіоінтерфейсів Tascam.
- CVSS
- -
- EPSS
- 7.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено уразливість Use-After-Free (UAF) у драйвері ALSA usx2y (us144mkii), пов’язану з некоректним порядком скасування робіт і USB-запитів при відключенні пристрою. Це могло призвести до виконання коду на звільненій пам’яті.
Бізнес-вплив
Для власників Linux-систем, що використовують ALSA драйвер usx2y, ця уразливість може спричинити нестабільність системи або потенційні атаки через виконання коду на звільненій пам’яті. Це особливо критично для серверів та пристроїв з аудіоінтерфейсами Tascam, де стабільність і безпека мають пріоритет.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо негайне оновлення неможливе, слід обмежити використання відповідних аудіоінтерфейсів та уважно моніторити системні логи на предмет аномалій. Загалом, слід регулярно перевіряти наявність оновлень від постачальника ядра та застосовувати їх у пріоритетному порядку.