WID-SEC-2026-2821 — NetBSD Foundation NetBSD OS (hdaudio): Schwachstelle ermöglicht Erlangen von Administratorrechten und DoS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in NetBSD Foundation NetBSD OS ausnutzen, um Administratorrechte zu erlangen und um einen Denial-of-Service-Zustand zu verursachen.

Product

NetBSD ist ein Open-Source-Betriebssystem aus der BSD-Familie und gehört damit zu den Unix-Derivaten.

Vulnerabilities 1

High 7.0

CVE-2026-53996

NetBSD hdaudio(4) Driver Privilege Bypass Use-After-Free via HDAUDIO_FGRP_SETCONFIG ioctl

NetBSD's hdaudio(4) driver in sys/dev/hdaudio/hdaudio.c contains a missing access control vulnerability that allows unprivileged local attackers to invoke the HDAUDIO_FGRP_SETCONFIG ioctl without elevated permissions by exploiting the absence of an access che…

The NetBSD Foundation NetBSD

Aug 12, 2026

Revision history

2026-08-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-08-12
https://github.com/advisories/GHSA-2Q5F-PW9R-2W7M
EU Vulnerability Database vom 2026-08-12
https://euvd.enisa.europa.eu/enisa/EUVD-2026-57210