CVE-2026-51261 in ESP32-audioI2S
요약
\~에 의해 VulDB • 2026. 07. 28.
schreibfaul1 ESP32-audioI2S 3.4.5의 AudioBuffer::freeSpace()에서 뮤텍스 동기화 누락으로 인해 동시 작업 간 Race Condition이 발생합니다. 이 함수는 공유 읽기/쓰기 포인터를 보호하지 않고 사용 가능한 버퍼 공간을 계산하여 잘못 크게 반환합니다. 이러한 값을 신뢰하면 힙 영역 밖 쓰기(Heap Out-of-Bounds Write), 메모리 손상, 장치 충돌 및 임의 코드 실행(Arbitrary Code Execution)으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.