CVE-2026-39457

Bir soket üzerinden veri alışverişi yaparken libnv, verilerin gelmesini beklemek için select(2) kullanır. Ancak, sağlanan soket tanımlayıcısının select(2)'nin FD_SETSIZE (1024) olan dosya tanımlayıcı kümesi boyut sınırına uygun olup olmadığını doğrulamaz. Örneğin birçok tanımlayıcı açarak ve başlangıçta bunları kapatmaya dikkat etmeyen bir program çalıştırarak, bir libnv uygulamasını büyük dosya tanımlayıcıları ayırmaya zorlayabilen bir saldırgan, yığın bozulmasına (stack corruption) neden olabilir. Hedef uygulama setuid-root olarak ayarlanmışsa, bu durum yerel yetkileri yükseltmek için kullanılabilir.