PT-2026-51365
CVE-2026-56109
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة ALSA الأقدم من 1.2.16.1
الوصف
توجد مشكلة «التحرير المزدوج» في الدالة
parse def() الموجودة في ملف src/conf.c. تحدث هذه المشكلة عندما يقوم النظام بتحليل كتل التكوين المركبة أو المصفوفية المتداخلة، ويفشل في التحقق من قيم الإرجاع قبل المتابعة. ونتيجة لذلك، يتم استدعاء الدالة snd config delete() مرتين على نفس العقدة التي تم تحريرها بالفعل، مما قد يؤدي إلى تلف الذاكرة، أو كتابة مؤشر NULL، أو قراءة ذاكرة غير صالحة إذا قدم المهاجم نص تكوين ALSA مصممًا بشكل خبيث.التوصيات
تحديث مكتبة ALSA إلى الإصدار 1.2.16.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾