CVE-2026-39461

libcasper(3), yardımcı süreçlerle UNIX domain soketleri üzerinden iletişim kurar ve verilerin hazır olmasını beklemek için select(2) sistem çağrısını kullanır. Ancak, soket tanımlayıcısının select(2)'nin FD_SETSIZE (1024) olan tanımlayıcı kümesi boyut sınırına uygun olduğunu doğrulamamaktadır. libcasper(3) kullanan bir uygulamanın, örneğin birçok tanımlayıcı açarak ve başlangıçta bunları kapatmaya dikkat etmeyen bir program çalıştırarak büyük dosya tanımlayıcıları tahsis etmesine neden olabilen bir saldırgan, yığın bozulmasına (stack corruption) yol açabilir. Hedef uygulama setuid root ayrıcalıklarıyla çalışıyorsa, bu durum yerel yetki yükseltmek için kullanılabilir.