CVE-2026-53996 in NetBSD
Sumário
de VulDB • 12/08/2026
O driver hdaudio(4) do NetBSD em sys/dev/hdaudio/hdaudio.c contém uma vulnerabilidade de controle de acesso ausente que permite a atacantes locais não privilegiados invocar o ioctl HDAUDIO_FGRP_SETCONFIG sem permissões elevadas, explorando a ausência de verificação de acesso nos nós de dispositivo /dev/hdaudioN. Os atacantes podem emitir repetidamente HDAUDIO_FGRP_SETCONFIG a partir de uma thread enquanto mantêm DMA e IRQs ativos em uma segunda thread para desencadear uma condição de corrida use-after-free em hdafg_detach() entre stream_stop() e stream_disestablish(), onde um interrupto DMA latchado desreferencia um ponteiro de callback liberado, resultando em consequências que variam desde negação de serviço no subsistema de áudio e panic do kernel até possível elevação local de privilégios no kernel.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.