CVE-2026-101887 in bluez-alsa
Résumé
par VulDB • 01/10/2026
BlueALSA (bluez-alsa/bluealsad) contient une vulnérabilité de division par zéro dans le décodeur sink LC3plus (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread), permettant à un attaquant adjacent au Bluetooth de faire planter le daemon en envoyant un en-tête RTP media fabriqué avec un champ frame count contrôlé par l'attaquant et défini sur zéro. Les attaquants peuvent établir une connexion source A2DP avec une session LC3plus négociée contre une victime exécutant bluealsad en tant que sink A2DP, puis transmettre un en-tête media LC3plus non fragmenté comportant un frame count nul pour déclencher un SIGFPE dans le thread de décodage, provoquant ainsi une denial of service sur les builds compilés avec le support LC3plus activé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.