ALSA: seq: Serialize compat port-info ioctls
CVSS Skor
—
EPSS İhtimal
—
Risk Skoru
—
Yayın
10 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%63
Kısa açıklama
Linux çekirdeğinin ALSA sıralayıcı bileşeninde, compat port-info ioctl istekleri sırasında eksik kilit mekanizması nedeniyle eşzamanlı CREATE_PORT istekleri bir yarış koşuluna yol açabilir. Bu durum, adres aralığının aşılmasına, yanlış bağlantı noktası çözünürlüğüne ve serbest bırakılmış bir aboneye erişilmesine neden olabilmektedir.
Bu güvenlik açığı, yerel ve compat ioctl yolları arasındaki senkronizasyon eksikliğinden kaynaklanan bellek güvenliği sorunlarına yol açabilir. Doğru kilitlerin uygulanması, istemci bağlantı noktası durumunun tutarlı kalmasını sağlar.
Ne yapılmalı?
- İlgili satıcı duyurularını ve yama güncellemelerini takip edin
- Port-info istekleri dağıtılırken ioctl_mutex kilit mekanizmasını uygulayın
Kanıt zinciri ve kaynaklar
Yerel sıralayıcı ioctl yolu handler çağrılarını client->ioctl_mutex ile serileştirirken çevrilmiş port-info compat yolu mutex almaz.
Eşzamanlı compat CREATE_PORT istekleri port sayımı kontrolünü geçerek indeksin sarmasına ve serbest bırakılmış aboneye erişilmesine yol açabilir.
Kaynaklardaki teknik metni göster
In the Linux kernel, the following vulnerability has been resolved: ALSA: seq: Serialize compat port-info ioctls The native sequencer ioctl path serializes handler calls with client->ioctl_mutex, but the translated port-info compat path invokes the same handlers through snd_seq_kernel_client_ctl() without taking that mutex. This lets concurrent compat CREATE_PORT requests pass the port-count check before any request reaches the serialized insertion. The computed integer port index can then exceed the address field range and wrap to an existing index. Subsequent subscriber teardown can resolve the duplicate address to the wrong port and access a freed subscriber. Take ioctl_mutex while dispatching converted port-info requests, matching the native ioctl path. All translated port-info commands share this helper, so their accesses to the client port state are serialized as well.
Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı. | ||||
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-98742 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-98742 weaknesses.
Resmi Kaynaklar ve Danışma Bültenleri
Yama durumu bilinmiyor
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-98742"