Обнаружена проблема в drivers/media/platform/vivid в ядре Linux до 5.3.8. Это может быть использовано для повышения привилегий в некоторых …

Обнаружена проблема в drivers/media/platform/vivid в ядре Linux до 5.3.8. Это может быть использовано для повышения привилегий в некоторых дистрибутивах Linux, где локальные пользователи имеют доступ к /dev/video0, но только если драйвер загружен. Существует несколько состояний гонки во время остановки потоковой передачи в этом драйвере (части подсистемы V4L2). Эти проблемы вызваны неправильной блокировкой мьютекса в vivid_stop_generating_vid_cap(), vivid_stop_generating_vid_out(), sdr_cap_stop_streaming() и соответствующих kthreads. По крайней мере одно из этих состояний гонки приводит к использованию памяти после освобождения.