CVE-2026-101887 in bluez-alsa
Resumen
por VulDB • 2026-10-01
BlueALSA (bluez-alsa/bluealsad) contiene una vulnerabilidad de división por cero en el decodificador del sink LC3plus (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread) que permite a un atacante adyacente a Bluetooth provocar la caída del daemon mediante el envío de una cabecera RTP media manipulada con un campo count de frames controlado por el atacante establecido en cero. Los atacantes pueden establecer una conexión A2DP source con una sesión LC3plus negociada contra una víctima ejecutando bluealsad como sink A2DP y transmitir una cabecera media LC3plus no fragmentada con un conteo de frames igual a cero para provocar un SIGFPE en el hilo de decodificación, causando una denegación de servicio (DoS) en las compilaciones que tienen habilitado el soporte para LC3plus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.