CVE-2026-51261 in ESP32-audioI2S
الملخص
بحسب VulDB • 28/07/2026
يؤدي غياب مزامنة القفل (mutex) في الدالة `AudioBuffer::freeSpace()` ضمن مكتبة schreibfaul1 ESP32-audioI2S الإصدار 3.4.5 إلى حدوث حالة سباق (race condition) بين المهام المتوازية. تحسب هذه الدالة مساحة المخزن المؤقت المتاحة دون حماية مؤشرات القراءة/الكتابة المشتركة، مما يؤدي إلى إرجاع قيمة كبيرة بشكل غير صحيح. الاعتماد على هذه القيمة يتسبب في كتابة خارج حدود الذاكرة العشوائية (heap out-of-bounds write)، وتلف البيانات في الذاكرة، وتعطيل الجهاز، وتنفيذ تعليمات برمجية تعسفية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.