CVE-2026-45258

概要

dsp_mmap_single() は、ユーザー指定のオフセットと長さの合計をバッファサイズと照合することで、要求されたマッピングを検証していました。この加算はオーバーフローする可能性があり、その結果、大きなオフセットと長さが周回してチェックを通過する可能性がありました。その後、オフセットはバッファアドレスに変換されるときに64ビットから32ビットに縮小され、オーディオバッファを越えて無関係なカーネルメモリにまで及ぶマッピングが生成されました。 /dev/dsp デバイスノードはデフォルトでワールドアクセス可能です。オーディオデバイスを備えたシステムでは、いずれの問題によっても、特権のないローカルユーザーがカーネルメモリを読み書きできるようになり、これを利用して権限を昇格させ、影響を受けるシステムの完全な制御を獲得できる可能性があります。少なくとも、攻撃者はカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こすことができます。

• CVE-2026-45258_1day_LPE_exploitエクスプロイト

  CVE-2026-45258 を対象とし、影響を受けるシステム上でのペネトレーションテストおよび脆弱性検証用に C 言語で記述されたローカル権限昇格エクスプロイト