CVE-2022-3303 in Linux
要約
〜によって VulDB • 2026年05月31日
Linuxカーネルのサウンドサブシステムにおいて、不適切なロック処理に起因するrace conditionの欠陥が発見されました。この問題は、SNDCTL_DSP_SYNC ioctlの処理中にNULLポインタのデリファレンスを引き起こす可能性があります。特権を持つローカルユーザー（rootまたはaudioグループのメンバー）は、この欠陥を利用してシステムをクラッシュさせ、サービス拒否（DoS）状態を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.