CVE-2023-54212

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free no subsistema ALSA PCM devido à ausência de locking em ctl elem read user e ctl elem write user. Isso pode ser acionado através de caminhos de código que utilizam o ioctl SNDRV CTL IOCTL ELEM READ, particularmente no modo de compatibilidade de 32 bits, onde o lock não é mantido corretamente durante snd ctl elem read. O problema é corrigido movendo o lock rwsem para dentro de snd ctl elem read para prevenir a condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.