What is CVE-2026-53996?
The hdaudio(4) driver in NetBSD operating system lacks an access control check on `/dev/hdaudioN` device nodes, allowing unprivileged local attackers to invoke the `HDAUDIO_FGRP_SETCONFIG` ioctl request without elevated permissions. This could enable an attacker to modify system configurations. It is recommended to apply the latest security updates for NetBSD to mitigate this issue.
Azərbaycanca: NetBSD əməliyyat sisteminin hdaudio(4) sürücüsündə `/dev/hdaudioN` cihaz qovşaqları üzərində giriş yoxlamasının olmaması səbəbindən imtiyazsız lokal təcavüzkarlar `HDAUDIO_FGRP_SETCONFIG` ioctl sorğusunu yüksək icazələr olmadan icra edə bilər. Bu, təcavüzkara sistem konfiqurasiyasını dəyişmək imkanı verə bilər. Problemi aradan qaldırmaq üçün NetBSD-nin ən son təhlükəsizlik yeniləmələrini tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-284
FAQ1
What vulnerability in NetBSD allows an unprivileged local user to execute the `HDAUDIO_FGRP_SETCONFIG` command on the `/dev/hdaudioN` device?
The hdaudio(4) driver in NetBSD lacks an access control check on `/dev/hdaudioN` device nodes, allowing unprivileged local attackers to invoke the `HDAUDIO_FGRP_SETCONFIG` ioctl request without elevated permissions.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.