CVE-2023-52689

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à ausência de um bloqueio mutex ao obter os níveis do medidor no módulo ALSA: scarlett2. Especificamente, a função scarlett2 meter ctl get() utiliza meter level map[], e o data mutex deveria ser bloqueado durante o acesso a ele para evitar possíveis problemas de concorrência.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.