CVE-2022-3303 in Linuxthông tin

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗi điều kiện race (race condition) đã được phát hiện trong subsystem âm thanh của nhân Linux do việc khóa (locking) không đúng cách. Lỗi này có thể dẫn đến việc giải tham chiếu con trỏ NULL (NULL pointer dereference) khi xử lý ioctl SNDCTL_DSP_SYNC. Người dùng cục bộ có đặc quyền (root hoặc thành viên của nhóm audio) có thể khai thác lỗi này để làm sập hệ thống, dẫn đến tình trạng từ chối dịch vụ (denial of service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

26/09/2022

Tiết lộ

28/09/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00303

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!