CVE-2026-45258

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

يحدث تجاوز سعة عدد صحيح في الدالة dsp mmap single() عند التحقق من صحة عمليات التعيين المطلوبة من خلال جمع الإزاحة والطول المقدمين من المستخدم مع حجم المخزن المؤقت. وقد تؤدي الإزاحة والطول الكبيران إلى الالتفاف، مما يؤدي إلى تجاوز الفحص. وبالتالي، يتم تضييق الإزاحة من 64 إلى 32 بت أثناء التحويل إلى عنوان المخزن المؤقت، مما يؤدي إلى إنشاء تعيين يمتد إلى ما وراء المخزن المؤقت الصوتي إلى ذاكرة النواة غير ذات الصلة. ونظرًا لأن عقد جهاز /dev/dsp متاحة للجميع بشكل افتراضي، يمكن لمستخدم محلي غير متمتع بامتيازات قراءة ذاكرة النواة والكتابة فيها. وقد يؤدي ذلك إلى تصعيد الامتيازات، أو السيطرة الكاملة على النظام، أو إحداث هجوم «رفض الخدمة» (DoS) عن طريق تعطيل عمل النواة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.