PT-2025-49757
CVE-2023-53866
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في مكون ASoC (ALSA System on Chip) تتعلق بإدارة الميوتكس في الوحدة النمطية soc-compress. وعلى وجه التحديد، إذا تم تمكين الإعداد
panic on warn وتم بدء تدفق ضغط DPCM (تعديل رمز النبض التفاضلي)، فقد يحدث تعطل في النواة لأن card->pcm mutex لا يتم الحفاظ عليه بشكل صحيح في وظائف مثل dpcm be connect وdpcm be disconnect و snd soc runtime action وdpcm dapm stream event. يتم استدعاء هذه الوظائف بواسطة soc compr set params fe وsoc compr open fe وsoc compr free fe دون الحظر المناسب للموتكس. تشير مكدس الاستدعاءات إلى أن المشكلة تنشأ أثناء معالجة المسارات داخل تدفق DPCM.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾