A local privilege escalation and denial-of-service vulnerability exists in the NetBSD hdaudio driver, allowing an attacker to gain administrator privileges. The vulnerability has a CVSS base score of 7.0 (High) and affects NetBSD OS versions up to and including 11.0. A mitigation is available, but the article does not specify a fixed version number or the exact nature of the workaround.
[WID-SEC-2026-2821] NetBSD Foundation NetBSD OS (hdaudio): Schwachstelle ermöglicht Erlangen von Administratorrechten und DoS CVSS Base Score 7.0 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff nein Datum 12.08.2026 Stand 13.08.2026 Mitigation ja Betroffene Systeme Betriebssystem UNIX Produktbeschreibung NetBSD ist ein Open-Source-Betriebssystem aus der BSD-Familie und gehört damit zu den Unix-Derivaten. Produkte 12.08.2026 NetBSD Foundation NetBSD OS <=11.0 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in NetBSD Foundation NetBSD OS ausnutzen, um Administratorrechte zu erlangen und um einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben