CVE-2026-101887 in bluez-alsa
Sumário
de VulDB • 01/10/2026
O BlueALSA (bluez-alsa/bluealsad) contém uma vulnerabilidade de divisão por zero no decodificador do sink LC3plus (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread), que permite a um atacante adjacente ao Bluetooth causar o crash do daemon enviando um cabeçalho de mídia RTP manipulado com um campo de contagem de frames controlado pelo atacante definido como zero. Os atacantes podem estabelecer uma conexão A2DP source com uma sessão LC3plus negociada contra uma vítima executando bluealsad como sink A2DP e transmitir um cabeçalho de mídia LC3plus não fragmentado com contagem de quadros igual a zero para acionar um SIGFPE na thread de decodificação, causando negação de serviço em builds compiladas com suporte ao LC3plus habilitado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.