CVE-2026-45258

Riepilogo

dsp_mmap_single() validava la mappatura richiesta controllando la somma dell'offset e della lunghezza forniti dall'utente rispetto alla dimensione del buffer. Questa addizione poteva andare in overflow, cosicché un offset e una lunghezza grandi si avvolgevano e superavano il controllo. L'offset veniva poi ristretto da 64 a 32 bit quando convertito in un indirizzo del buffer, producendo una mappatura che si estendeva oltre il buffer audio fino a memoria del kernel non correlata. I nodi del dispositivo /dev/dsp sono accessibili a tutti per impostazione predefinita. Su un sistema con un dispositivo audio, una qualsiasi delle due issue consente a un utente locale non privilegiato di leggere e scrivere la memoria del kernel, il che può essere utilizzato per scalare i privilegi, ottenendo potenzialmente il pieno controllo del sistema interessato. Come minimo, un attaccante può mandare in crash il kernel, con conseguente Denial of Service (DoS).

• CVE-2026-45258_1day_LPE_exploitExploit

  Exploit di escalation dei privilegi locale che mira a CVE-2026-45258, scritto in C per test di penetrazione e validazione delle vulnerabilità sui sistemi interessati.