CVE-2026-90781 — alsa-lib OOB-Write-Reproducer

Eigenständiger C-Reproducer für CVE-2026-90781, einen 1-Byte-Out-of-Bounds-Write in alsa-libs __snd_ctl_ascii_elem_id_parse() beim Parsen von name= (sowohl in Anführungszeichen als auch ohne).

Schwachstelle

In src/control/ctlparse.c (v1.2.16.1 und früherer Entwicklungs-HEAD):

char buf[64];
...
if (size < (int)sizeof(buf)) {   // BUG: allows size == 64
    *ptr++ = *str;
    size++;
}
...
*ptr = '\0';                     // writes buf[64] when size == 64

Der numid=-Pfad wurde bereits auf sizeof(buf) - 1 korrigiert; die beiden name=-Schleifen wurden nicht angepasst.