CVE-2023-53866 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ASoC: soc-compress: Reimpostare e aggiungere pcm_mutex
Se è impostato panic_on_warn e viene avviata una stream compressa (DPCM), si verifica un kernel panic perché card->pcm_mutex non viene acquisita correttamente. Nelle funzioni seguenti, sono stati emessi avvisi a questa riga "snd_soc_dpcm_mutex_assert_held".
static int dpcm_be_connect(struct snd_soc_pcm_runtime *fe, struct snd_soc_pcm_runtime *be, int stream) {
... snd_soc_dpcm_mutex_assert_held(fe); ... }
void dpcm_be_disconnect(struct snd_soc_pcm_runtime *fe, int stream) {
... snd_soc_dpcm_mutex_assert_held(fe); ... }
void snd_soc_runtime_action(struct snd_soc_pcm_runtime *rtd, int stream, int action) {
... snd_soc_dpcm_mutex_assert_held(rtd); ... }
int dpcm_dapm_stream_event(struct snd_soc_pcm_runtime *fe, int dir, int event) {
... snd_soc_dpcm_mutex_assert_held(fe); ... }
Queste funzioni sono chiamate da soc_compr_set_params_fe, soc_compr_open_fe e soc_compr_free_fe senza la protezione di pcm_mutex. Ecco lo stack delle chiamate:
[ 414.527841][ T2179] pc : dpcm_process_paths+0x5a4/0x750
[ 414.527848][ T2179] lr : dpcm_process_paths+0x37c/0x750
[ 414.527945][ T2179] Call trace:
[ 414.527949][ T2179] dpcm_process_paths+0x5a4/0x750
[ 414.527955][ T2179] soc_compr_open_fe+0xb0/0x2cc
[ 414.527972][ T2179] snd_compr_open+0x180/0x248
[ 414.527981][ T2179] snd_open+0x15c/0x194
[ 414.528003][ T2179] chrdev_open+0x1b0/0x220
[ 414.528023][ T2179] do_dentry_open+0x30c/0x594
[ 414.52
VulDB is the best source for vulnerability data and more expert information about this specific topic.