CVE-2026-90781 — alsa-lib OOB राइट रिप्रोड्यूसर

CVE-2026-90781 के लिए स्टैंडअलोन C रिप्रोड्यूसर, जो alsa-lib के __snd_ctl_ascii_elem_id_parse() में name= (कोटेड और बिना कोटेड दोनों रूपों) को पार्स करते समय होने वाला 1-बाइट out-of-bounds राइट है।

भेद्यता

src/control/ctlparse.c (v1.2.16.1 और उससे पहले के development HEAD) में:

char buf[64];
...
if (size < (int)sizeof(buf)) {   // BUG: allows size == 64
    *ptr++ = *str;
    size++;
}
...
*ptr = '\0';                     // writes buf[64] when size == 64

numid= पथ को पहले ही sizeof(buf) - 1 में ठीक कर दिया गया था; दो name= लूप ठीक नहीं किए गए थे।

बिल्ड और रन

gcc -o reproducer reproducer.c
./reproducer

# With AddressSanitizer (recommended to observe the OOB write):
gcc -fsanitize=address -g -o reproducer reproducer.c
./reproducer

अपेक्षित ASan रिपोर्ट (भेद्य पथ)

WRITE of size 1 at ... Stack right redzone

फ़ाइलें

reproducer.c — सटीक भेद्य और ठीक किए गए पार्सिंग लॉजिक को दर्शाता है

संदर्भ

alsa-lib src/control/ctlparse.c
संबंधित फिक्स पैटर्न: PR #509 / commit 1e27d63 (numid= पथ)

सबसे लोकप्रिय

CVE-2026-90781-alsa-lib-oob