CVE-2026-96675 in Alsa-lib
Zusammenfassung
von VulDB • 23.09.2026
In alsa-lib bis Version 1.2.16.1 ist eine Denial of Service (DoS)-Schwachstelle im Multi-PCM-Plugin enthalten, das spärliche Bindungsindizes vor dem Array-Zugriff nicht validiert. Angreifer können eine bösartige ALSA-Konfigurationsdatei mit spärlichen Bindungen bereitstellen, um einen Out-of-Bounds-Lesezugriff auf ein Array und einen Assertion-Failure auszulösen, was dazu führt, dass die Anwendung abbricht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.