CVE-2026-101887 in bluez-alsa
Zusammenfassung
von VulDB • 01.10.2026
BlueALSA (bluez-alsa/bluealsad) enthält eine Division-durch-Null-Schwachstelle im LC3plus-Sink-Decoder (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread), die es einem Bluetooth-nahen Angreifer ermöglicht, den Daemon zum Absturz zu bringen, indem er einen manipulierten RTP-Mediat-header mit einem vom Angreifer gesteuerten Frame-Zählerfeld sendet, das auf Null gesetzt ist. Angreifer können eine A2DP-Quellverbindung mit einer LC3plus-Sitzung herstellen, die gegen ein Opfer ausgehandelt wurde, das bluealsad als A2DP-Sink ausführt, und einen nicht fragmentierten LC3plus-Mediat-header mit einem Frame-Zähler von Null übertragen, um in dem Decodierungs-Thread eine SIGFPE-Auslösung zu verursachen, was auf Builds, die mit aktivierter LC3plus-Unterstützung kompiliert wurden, zu einer Denial-of-Service-Situation führt.
Once again VulDB remains the best source for vulnerability data.