Amlogic DroidLogic SubTitleService Infinite Loop via get_vob_spu()

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The VobSub subtitle decoder libsub_vob (part of the Amlogic DroidLogic SubTitleService), as shipped on Nexbox A95X (Amlogic S905X) TV boxes, contains an infinite loop vulnerability in get_vob_spu() that allows unauthenticated network attackers or local users loading malicious files to trigger an unreachable loop exit condition via mismatched length fields. Attackers can send crafted AMLU data blocks over the unauthenticated tcp/10100 listener or via a malicious VobSub (.sub) file to cause the subtitle decode thread to spin at 100% CPU indefinitely, resulting in denial of service.

Etkilenen sürümler2 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…-subtitleservice-infinite-loop-via-get-vob-spu Üçüncü taraf
• mstreet97.github.io/…6/10/29/From-UART-to-root-android-version.html İstismar kodu ya da analiz

Kayıt geçmişi

1. 2 Kas 2026 22:44Yayımlandı

İlgili açıklar

• 6,8 CVE-2026-119740Nexbox A95X Amlogic S905X UART Unauthenticated Console Access
• 5,3 CVE-2026-119739Amlogic DroidLogic SubTitleService Out-of-Bounds Write via VobSub SET_CONTR
• 7,8 CVE-2026-119737Amlogic pppoe_wrapper servisinde AF_UNIX soketi üzerinden komut enjeksiyonu (Nexbox A95X)
• 7,5 CVE-2026-120596Nut/OS Nut/Net TCP/IP yığınında TCP seçenek ayrıştırıcısı hizmet reddi (DoS) açığı
• 5,5 CVE-2026-120458Kvazaar through 2.3.2 Infinite Loop DoS via Y4M Header Parser
• 5,5 CVE-2026-120251imagecodecs 2026.3.6 through 2026.10.10 Infinite Loop via ccittfax4_decode()