CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib 越界写入复现程序 针对 CVE-2026-90781 的独立 C 语言复现程序，该漏洞是 alsa-lib 的 sndctlasciielemidparse 在解析 name=（带引号和不带引号两种形式）时发生的 1 字节越界写入。 漏洞详情 在 src/control/ctlparse.c（v1.2.16.1 及更早的开发版 HEAD）中： root@kitploit: char buf64; ... if size intsizeofbuf // BUG: allows size == 64 ptr++ = str; size++;...