CVE-2026-90781 — مُعيد إنتاج الكتابة خارج الحدود في alsa-lib

مُعيد إنتاج مستقل بلغة C لـ CVE-2026-90781، وهو كتابة خارج الحدود بحجم بايت واحد في دالة __snd_ctl_ascii_elem_id_parse() في alsa-lib عند تحليل name= (بالصيغتين المُقتبسة وغير المُقتبسة).

الثغرة

في src/control/ctlparse.c (الإصدار v1.2.16.1 و HEAD التطويري الأقدم):

char buf[64];
...
if (size < (int)sizeof(buf)) {   // BUG: allows size == 64
    *ptr++ = *str;
    size++;
}
...
*ptr = '\0';                     // writes buf[64] when size == 64

مسار numid= كان قد تم إصلاحه مسبقًا إلى sizeof(buf) - 1؛ أما حلقتا name= فلم يتم إصلاحهما.

البناء والتشغيل

gcc -o reproducer reproducer.c
./reproducer

# With AddressSanitizer (recommended to observe the OOB write):
gcc -fsanitize=address -g -o reproducer reproducer.c
./reproducer

تقرير ASan المتوقع (المسار المُعرَّض للثغرة)

WRITE of size 1 at ... Stack right redzone

الملفات

reproducer.c — يحاكي منطق التحليل المُعرَّض للثغرة والمُصلَّح بدقة

المراجع

alsa-lib src/control/ctlparse.c
نمط الإصلاح ذو الصلة: PR #509 / commit 1e27d63 (مسار numid=)

الأكثر شعبية

CVE-2026-90781-alsa-lib-oob