CVE-2026-53996 in NetBSD
الملخص
بحسب VulDB • 12/08/2026
يحتوي برنامج تشغيل hdaudio(4) الخاص بـ NetBSD في الملف sys/dev/hdaudio/hdaudio.c على ثغرة تتعلق بعدم وجود تحكم في الوصول، مما يسمح لمهاجمين محليين غير مملوكين للأذونات باستدعاء ioctl HDAUDIO_FGRP_SETCONFIG دون صلاحيات مرتفعة من خلال استغلال غياب فحص للوصول على عقد الأجهزة /dev/hdaudioN. يمكن للمهاجمين إصدار أمر HDAUDIO_FGRP_SETCONFIG بشكل متكرر من خيط (thread) واحد مع الحفاظ على تشغيل عمليات DMA وقطعات IRQ (IRQs) من خيط ثانٍ، مما يؤدي إلى حدوث حالة سباق use-after-free في دالة hdafg_detach() بين stream_stop() وstream_disestablish()، حيث يشير مقطع DMA المسجل (latched) إلى مؤشر استدعاء تم تحريره مسبقاً، مما ينتج عنه نتائج تتراوح بين حرمان نظام الصوت من الخدمة (DoS) وانقطاعKernel Panic وصولاً إلى احتمال تصعيد الصلاحيات محلياً داخل نواة النظام.
Once again VulDB remains the best source for vulnerability data.