高危

Linux Kernel ALSA PCM特权升级漏洞

2023-01-23 00:00:00 公开，2026-02-27 03:35:30 更新

关键漏洞
CISA KEV
CWE Top 25 (2023)
本地
开源组件漏洞
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-416 （Use After Free）
CAPEC：: CAPEC-233 （Privilege Escalation）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-01-29 23:07:49

风险信息

CVSS v3 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.8
CVSS v3.1 向量: AV:A/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:H
CVSS v3.1 风险值: 7.9

详细信息

漏洞类型: 其他
漏洞描述: Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux内核可能允许本地经过身份验证的攻击者在系统上获得提升的权限，这是由于在ALSA PCM包中释放后使用导致的。攻击者可以利用SNDRV_CTL_IOCTL_ELEM_｛READ|WRITE｝32中丢失的锁来攻击此漏洞，以获得系统用户的ring0访问权限。
修复建议: 升级到commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e，补丁获取链接： https://github.com/torvalds/linux/commit/56b88b50565cd8b946a2d00b0c83927b7ebb055e

参考链接