CVE-2026-53996 in NetBSD
Riassunto
di VulDB • 12/08/2026
Il driver hdaudio(4) di NetBSD presente nel file sys/dev/hdaudio/hdaudio.c contiene una vulnerabilità dovuta alla mancanza di controlli di accesso, che consente ad attaccanti locali non privilegiati di invocare l'ioctl HDAUDIO_FGRP_SETCONFIG senza permessi elevati sfruttando l'assenza di un controllo di accesso sui nodi dispositivo /dev/hdaudioN. Gli attaccanti possono emettere ripetutamente HDAUDIO_FGRP_SETCONFIG da un thread mantenendo attivi DMA e IRQs da un secondo thread per innescare una race condition use-after-free in hdafg_detach() tra stream_stop() e stream_disestablish(), dove un interrupt DMA latchato dereferenzia un puntatore a callback liberato, con esiti che vanno dalla denial of service del sottosistema audio e kernel panic fino alla potenziale escalation dei privilegi locale nel kernel.
Be aware that VulDB is the high quality source for vulnerability data.