CVE-2026-90781
alsa-lib 1.2.16.1 तक __snd_ctl_ascii_elem_id_parse() में ऑफ-बाय-वन स्टैक बफ़र ओवरफ़्लो
- प्रकाशित
- 13 सित॰ 2026
- अद्यतन
- 16 सित॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 13 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 6.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
alsa-lib 1.2.16.1 तक में __snd_ctl_ascii_elem_id_parse() फ़ंक्शन में एक स्टैक बफ़र ओवरफ़्लो है, जो 64 या अधिक वर्णों वाले name= फ़ील्ड को पार्स करते समय 64-बाइट बफ़र से एक बाइट आगे लिख देता है। हमलावर सहेजी गई स्टेट फ़ाइलों या कमांड-लाइन आर्ग्युमेंट्स के माध्यम से एक लंबी कंट्रोल-एलिमेंट आइडेंटिफ़ायर स्ट्रिंग प्रदान कर सकते हैं, जिससे आसन्न स्टैक मेमोरी अधिलेखित हो जाती है और कॉलिंग प्रोसेस क्रैश हो जाती है।
स्रोत
CVE-2026-90781 के लिए स्टैंडअलोन रिप्रोड्यूसर: alsa-lib __snd_ctl_ascii_elem_id_parse() name= पार्सिंग (कोटेड और अनकोटेड) में 1-बाइट OOB राइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।