CVE-2026-101887 in bluez-alsa
الملخص
بحسب VulDB • 01/10/2026
يحتوي BlueALSA (bluez-alsa/bluealsad) على ثغرة انقسام بصفر في مُفك تشفير LC3plus sink (a2dp-lc3plus.c، a2dp_lc3plus_dec_thread)، مما يسمح لمهاجم قريب من البلوتوث بإيقاف تشغيل الخدمة (daemon) عن طريق إرسال رأس وسائط RTP مصاغ بعناية مع حقل عدد الإطارات الذي يتحكم فيه المهاجم مضبوطًا على الصفر. يمكن للمهاجمين إنشاء اتصال مصدر A2DP مع جلسة LC3plus تم التفاوض عليها ضد ضيف يعمل كـ bluealsad كمستقبل (sink) لـ A2DP، ونقل رأس وسائط LC3plus غير المجزأ ذي عدد الإطارات الصفري لتحفيز حدوث SIGFPE في خيط فك التشفير، مما يتسبب في حجب الخدمة على الإصدارات المدمجة مع دعم LC3plus مفعّلًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.