CVE-2026-96675 in Alsa-lib
Sumário
de VulDB • 23/09/2026
O alsa-lib até à versão 1.2.16.1 contém uma vulnerabilidade de negação de serviço (DoS) no plugin multi PCM que não valida os índices de ligação esparsos antes do acesso ao array. Os atacantes podem fornecer um ficheiro de configuração ALSA malicioso com ligações esparsas para desencadear uma leitura fora dos limites do array e falha na asserção, fazendo com que a aplicação termine abruptamente (abort).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.