Ze Sheng

A flaw in the TTL file parser can lead to an infinite loop, resulting in a denial of service.

توجد مشكلة «التحرير المزدوج» في الدالة `parse def()` الموجودة في ملف `src/conf.c`. تحدث هذه المشكلة عندما يقوم النظام بتحليل كتل التكوين المركبة أو المصفوفية المتداخلة، ويفشل في التحقق من قيم الإرجاع قبل المتابعة. ونتيجة لذلك، يتم استدعاء الدالة `snd config delete()` مرتين على نفس العقدة التي تم تحريرها بالفعل، مما قد يؤدي إلى تلف الذاكرة، أو كتابة مؤشر NULL، أو قراءة ذاكرة غير صالحة إذا قدم المهاجم نص تكوين ALSA مصممًا بشكل خبيث.

توجد مشكلة نفاد الذاكرة في الدالة `rust demangle()`، التي تخصص مخازن إخراج غير محدودة دون قيود على الحجم. وهذا يتيح للمهاجمين صياغة أسماء رموز Rust ضارة داخل الملفات الثنائية لإحداث تخصيص أسي للذاكرة، مما يؤدي إلى تعطل العمليات أثناء تحليل الملفات الثنائية.