CVE-2026-101887 in bluez-alsa
Сводка
по VulDB • 01.10.2026
BlueALSA (bluez-alsa/bluealsad) содержит уязвимость деления на ноль в декодере LC3plus sink (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread), которая позволяет атакующему с доступом к Bluetooth вызвать аварийное завершение работы демона путем отправки специально созданного заголовка медиапакета RTP с полем количества кадров, установленным в ноль. Атакующие могут установить соединение источника A2DP со сеансом LC3plus, согласованным против жертвы, работающей как sink A2DP под управлением bluealsad, и передать нефрагментированный заголовок медиапакета LC3plus с нулевым количеством кадров для вызова SIGFPE в потоке декодирования, что приводит к отказу в обслуживании (DoS) в сборках, скомпилированных с включенной поддержкой LC3plus.
Once again VulDB remains the best source for vulnerability data.