CVE-2026-90781 — مُعيد إنتاج الكتابة خارج الحدود في alsa-lib

مُعيد إنتاج مستقل بلغة C لـ CVE-2026-90781، وهو كتابة خارج الحدود بحجم بايت واحد في دالة __snd_ctl_ascii_elem_id_parse() في alsa-lib عند تحليل name= (بالصيغتين المُقتبسة وغير المُقتبسة).

الثغرة

في src/control/ctlparse.c (الإصدار v1.2.16.1 و HEAD التطويري الأقدم):

char buf[64];
...
if (size < (int)sizeof(buf)) {   // BUG: allows size == 64
    *ptr++ = *str;
    size++;
}
...
*ptr = '\0';                     // writes buf[64] when size == 64

مسار numid= كان قد تم إصلاحه مسبقًا إلى sizeof(buf) - 1؛ أما حلقتا name= فلم يتم إصلاحهما.