CVE-2026-90781 — Reproducer de escrita OOB na alsa-lib

Reprodutor C autónomo para CVE-2026-90781, uma escrita fora dos limites de 1 byte em __snd_ctl_ascii_elem_id_parse() da alsa-lib ao analisar name= (tanto em formas com aspas como sem aspas).

Vulnerabilidade

Em src/control/ctlparse.c (v1.2.16.1 e desenvolvimento HEAD anterior):

char buf[64];
...
if (size < (int)sizeof(buf)) {   // BUG: allows size == 64
    *ptr++ = *str;
    size++;
}
...
*ptr = '\0';                     // writes buf[64] when size == 64

O caminho numid= já tinha sido corrigido para sizeof(buf) - 1; os dois ciclos name= não.