CVE-2026-45258

सारांश

`dsp_mmap_single()` ने बफ़र आकार के विरुद्ध उपयोगकर्ता द्वारा प्रदान किए गए ऑफ़सेट और लंबाई के योग की जाँच करके अनुरोधित मैपिंग को सत्यापित किया। यह जोड़ ओवरफ़्लो हो सकता था, जिससे बड़े ऑफ़सेट और लंबाई का योग चक्कर काटकर जाँच को पार कर जाता था। इसके बाद बफ़र पते में परिवर्तित करते समय ऑफ़सेट को 64 से 32 बिट में संकुचित किया जाता था, जिससे एक ऐसी मैपिंग उत्पन्न होती थी जो ऑडियो बफ़र से आगे असंबंधित कर्नेल मेमोरी तक विस्तारित हो जाती थी। `/dev/dsp` डिवाइस नोड डिफ़ॉल्ट रूप से सभी के लिए सुलभ होते हैं। ऑडियो डिवाइस वाले सिस्टम पर, इन दोनों में से कोई भी समस्या बिना विशेषाधिकार वाले स्थानीय उपयोगकर्ता को कर्नेल मेमोरी पढ़ने और लिखने की अनुमति देती है, जिसका उपयोग विशेषाधिकार बढ़ाने के लिए किया जा सकता है, जिससे संभावित रूप से प्रभावित सिस्टम पर पूर्ण नियंत्रण प्राप्त किया जा सकता है। कम से कम, एक हमलावर कर्नेल को क्रैश कर सकता है, जिसके परिणामस्वरूप सेवा अस्वीकार (Denial of Service - DoS) होता है।

• CVE-2026-45258_1day_LPE_exploitएक्सप्लॉइट

  स्थानीय विशेषाधिकार वृद्धि शोषण जो CVE-2026-45258 को लक्षित करता है, C में लिखा गया है, प्रभावित प्रणालियों पर पैठ परीक्षण और भेद्यता सत्यापन के लिए।