CVE-2024-57893

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.6.74

Descrição O problema refere-se a uma condição de corrida ao processar mensagens SysEx na camada OSS do sequenciador ALSA. O sequenciador OSS lida com mensagens SysEx divididas em pacotes de 6 bytes, e a camada OSS do sequenciador ALSA tenta combiná-las, armazenando os dados em um buffer interno. Este acesso é suscetível a condição de corrida e pode levar a um acesso fora dos limites.

Recomendações Como medida temporária, considere introduzir um mutex para serializar o processamento dos pacotes de mensagens SysEx. Atualize para a versão 6.6.74 ou posterior do kernel Linux para resolver o problema.