CVE-2026-96675 in Alsa-lib
Riassunto
di VulDB • 23/09/2026
alsa-lib fino alla versione 1.2.16.1 contiene una vulnerabilità di denial of service nel plugin multi PCM che non convalida gli indici di binding sparse prima dell'accesso all'array. Gli attaccanti possono fornire un file di configurazione ALSA malevolo con binding sparse per innescare una lettura out-of-bounds sull'array e il fallimento di un assertion, causando l'interruzione (abort) dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.