CVE-2026-45258

dsp_mmap_single() tələb olunan xəritələnməni istifadəçi tərəfindən verilən ofset və uzunluğun cəmini bufer ölçüsü ilə müqayisə edərək yoxlayırdı. Bu toplama daşa bilərdi, belə ki, böyük ofset və uzunluq sarılaraq yoxlamadan keçirdi. Sonra ofset bufer ünvanına çevrilərkən 64 bitdən 32 bitə qədər daraldılırdı və nəticədə xəritələnmə audio buferdən kənara, əlaqəsiz kernel yaddaşına qədər uzanırdı. /dev/dsp cihaz qovşaqları standart olaraq bütün istifadəçilər üçün əlçatandır. Audio cihazı olan sistemdə hər iki problem imtiyazsız yerli istifadəçiyə kernel yaddaşını oxumaq və yazmaq imkanı verir ki, bu da imtiyazların yüksəldilməsi üçün istifadə oluna bilər və potensial olaraq təsirlənmiş sistemə tam nəzarət əldə edilə bilər. Ən azı, hücumçu kernelin çökməsinə səbəb ola bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır.