CVE-2026-49417

İkinci olarak, bir eşlemeye destek veren ses arabelleği, eşleme geçerli kalmaya devam etse bile aygıt kapatıldığında serbest bırakılabilir. Serbest bırakılan bellek, bayat eşleme üzerinden hala erişilebilir durumdayken başka bir yerde yeniden kullanılabilir. /dev/dsp aygıt düğümleri varsayılan olarak herkes tarafından erişilebilirdir. Ses aygıtına sahip bir sistemde, her iki sorun da yetkisiz yerel bir kullanıcının çekirdek belleğini okumasına ve yazmasına olanak tanır; bu durum, etkilenen sistemin tam kontrolünü potansiyel olarak ele geçirerek yetki yükseltmek için kullanılabilir. En düşük düzeyde, bir saldırgan çekirdeği çökerterek Hizmet Reddi (DoS) ile sonuçlanan bir duruma yol açabilir.