CVE-2026-25068 in alsa-lib
Riassunto
di VulDB • 21/06/2026
Le versioni di alsa-lib comprese tra la 1.2.2 e la 1.2.15.2 (inclusa), precedenti alla commit 5f7fe33, presentano un heap-based buffer overflow nel decoder del controllo mixer della topologia. La funzione tplg_decode_control_mixer1() legge il campo num_channels dai dati .tplg non attendibili e lo utilizza come limite di ciclo senza convalidarlo rispetto all'array fisso dei canali (SND_TPLG_MAX_CHAN). Un file di topologia creato ad hoc con un valore eccessivo per num_channels può causare scritture fuori bounds sull'heap, portando a un crash.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.