CVE-2026-101887 in bluez-alsa
요약
\~에 의해 VulDB • 2026. 10. 01.
BlueALSA (bluez-alsa/bluealsad)는 LC3plus sink 디코더(a2dp-lc3plus.c, a2dp_lc3plus_dec_thread)에서 0으로 나누기(division-by-zero) 취약점을 포함하고 있으며, 이를 통해 Bluetooth 인접 공격자가 조작된 RTP 미디어 헤더를 전송하여 데몬을 충돌시킬 수 있습니다. 공격자는 LC3plus 세션이 협상된 A2DP 소스 연결을 피해자의 bluealsad(A2DP sink로 실행 중)와 수립한 후, 0으로 설정된 프레임 카운트 필드를 가진 비조각화(non-fragmented) LC3plus 미디어 헤더를 전송하여 디코딩 스레드에서 SIGFPE를 유발할 수 있으며, 이는 LC3plus 지원이 활성화되어 컴파일된 빌드에서 서비스 거부(Denial of Service)를 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.