- Aktif istismar
- CWE-416
CVE-2023-0266
Linux çekirdeğinde ALSA PCM alt sisteminde kullanım-sonrası-serbest-bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1367 gün
- Kaydı açan
ÖzetTürkçe
Linux çekirdeğindeki ALSA PCM paketinde bir kullanım-sonrası-serbest-bırakma (use after free) açığı bulunmaktadır. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 işlevlerinde gerekli kilitler eksiktir; bu durum kullanım-sonrası-serbest-bırakma sorununa yol açarak sistem kullanıcısının ring0 erişimi elde etmesi için yetki yükseltmesine neden olabilir. Commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e sonrasındaki sürüme yükseltme yapılması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux Kernel | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.