NetBSD hdaudio(4) Driver Privilege Bypass Use-After-Free via HDAUDIO_FGRP_SETCONFIG ioctl
CVSS Skor
7.3
EPSS İhtimal
%0.1
Risk Skoru
0.0
Yayın
2 ay önce
Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%53
Kısa açıklama
NetBSD'in hdaudio(4) sürücüsünde erişim kontrolü eksikliği, yetkisiz yerel saldırıcılara HDAUDIO_FGRP_SETCONFIG ioctl'unu çağırma imkanı sunar ve hdafg_detach() fonksiyonunda bir kullanım sonrası boşaltma koşulunu tetikler. Bu, yetki yükseltmesi veya sistem reddedilmesi gibi sonuçlar doğurabilir. 88% güvenle bir yama mevcuttur.
Bu açık, yerel saldırıcılara yetki kontrolünü geçirmesini ve sistem bütünlüğünü tehdit eden bir kernek panik veya reddedilme sonucu doğurabilir. Yama mevcut olup kaynak kodda doğrulanmıştır ve müdahale mümkün olur.
Ne yapılmalı?
- hdaudio.c kaynak dosyasındaki yamayı uygulayın
- 11 sonrası bir sürümü varsa, üretici bildirimi takip ederek güncelleyin
- Resmi NetBSD deposunda yamayı doğrulayın
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
NetBSD'in hdaudio(4) sürücüsü, /dev/hdaudioN cihaz düğümü üzerinde erişim kontrolü eksikliği nedeniyle, yetkisiz yerel saldırıcılara HDAUDIO_FGRP_SETCONFIG ioctl'unu yükseltme izni olmadan çağırma imkanı sunar. Bu, hdafg_detach() fonksiyonunda stream_stop() ve stream_disestablish() arasında bir kullanımdan sonra bellek boşaltma (use-after-free) koşulunu tetikler. Bu, ses sistemi reddedilmesi veya yerel yetki yükseltmesi gibi sonuçlar doğurabilir.
Açık, CVSS 3.1 puanı 7.3 (yüksek ciddiyet) ve CWE-862 (kullanım sonrası boşaltma) kategorisinde yer alır. Yama, 88% güvenle mevcut olup, hdaudio.c kaynak dosyasında yer alır.
Açık, 0 ile 11 arasında olan NetBSD sürümlerini etkiler. Belirli bir düzeltilmiş sürüm yoktur, ancak kaynak kod deposunda doğrulanmış ve birden fazla bildirimde referans verilmiştir.
Kaynaklardaki teknik metni göster
NetBSD's hdaudio(4) driver in sys/dev/hdaudio/hdaudio.c contains a missing access control vulnerability that allows unprivileged local attackers to invoke the HDAUDIO_FGRP_SETCONFIG ioctl without elevated permissions by exploiting the absence of an access check on /dev/hdaudioN device nodes. Attackers can repeatedly issue HDAUDIO_FGRP_SETCONFIG from one thread while keeping DMA and IRQs live from a second thread to trigger a use-after-free race condition in hdafg_detach() between stream_stop() and stream_disestablish(), where a latched DMA interrupt dereferences a freed callback pointer, resulting in outcomes ranging from audio-subsystem denial of service and kernel panic to potential local kernel privilege escalation.
CVSS vektörü: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CWE: CWE-862
Açıklama yerel qwen3:4b-instruct modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-53996 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | The NetBSD Foundation | NetBSD | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 7.3 | CVSS V40 | HIGH | CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | NVD |
| 7.3 | CVSS V4_0 | HIGH | CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CVE CNA |
| 7.0 | CVSS V31 | HIGH | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H | NVD |
| 7.0 | CVSS V3_1 | HIGH | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H | CVE CNA |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-53996 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-53996 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
CVSS Vektör Radar Grafiği
7.3 / 10Vulnerability Scoring Details
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NYama doğrulandı
Zafiyet Türü (CWE & CAPEC)
İlgili Benzer Açıklar
NetBSD mm_open() PK_KMEM Flag Kernel Pointer Information Disclosure
NetBSD COMPAT_NETBSD32 Double Free / Use-After-Free via recvmsg() msg_iovlen
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-53996"