PT-2025-9212
CVE-2022-49733
·
تاريخ النشر
2022-09-05
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في مكون ALSA pcm oss في نواة Linux. تحدث المشكلة في الدالة
snd pcm oss sync()، التي يتم استدعاؤها من خلال ioctl SNDCTL DSP SYNC الخاص بـ OSS PCM. تستدعي هذه الوظيفة أولاً snd pcm oss make ready()، ثم تحصل على الميوتكس params lock. إذا تم إعادة تكوين الدفق بواسطة مؤشر ترابط آخر بين هاتين العمليتين، فقد يؤدي ذلك إلى عدم الاتساق ويؤدي محتملًا إلى سلوك غير متوقع، مثل إشارة إلى NULL في مخزن OSS المؤقت.التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يستبدل استدعاء
snd pcm oss make ready() بالصيغة snd pcm oss make ready locked() داخل نفس الموتكس params lock.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾