CVE-2026-96675 in Alsa-lib

요약

\~에 의해 VulDB • 2026. 09. 23.

alsa-lib 1.2.16.1 이전 버전에는 multi PCM 플러그인에서 희소 바인딩 인덱스를 배열 접근 전에 검증하지 않아 발생하는 서비스 거부 취약점이 있습니다. 공격자는 희소 바인딩이 포함된 악성 ALSA 구성 파일을 제공하여 배열 경계 밖 읽기(out-of-bounds array read) 및 어설션 실패를 유발하고, 이로 인해 애플리케이션이 중단될 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 23.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-409021
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96675
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96675/