CVE-2018-7566

概念解读

什么是竞争条件？

由于两个或者多个进程竞争使用不能被同时访问的资源，使得这些进程有可能因为时间上推进的先后原因而出现问题，这叫做竞争条件（Race Condition）。

什么是互斥锁？

在计算机科学中，如果两个或多个进程彼此之间没有直接的联系，但是由于要抢占使用某个临界区（critical section，不能被多个进程同时使用的资源，如打印机、变量）而产生制约关系，那么这种关系被称之为互斥（mutex）。而互斥锁（Mutex Lock）则是用来实现这种制约关系的数据结构。

---

漏洞种类：

CVE-2018-7566：ALSA（Advanced Linux Sound Architecture，高级Linux声音架构）的音序器核心未能对事件池进行正确初始化所引入的一个高危竞争条件漏洞，该漏洞的CVSS评分为7.8。

　　防护建议：

　　1. 检查设备/dev/snd/seq和/dev/loop-control,是否有低权限访问的用户

　　2. 及时打上漏洞补丁

　　3. 也可selinux或Grsecurity加固内核