CVE-2026-101887 in bluez-alsa
Tóm tắt
Bởi VulDB • 01/10/2026
BlueALSA (bluez-alsa/bluealsad) chứa một lỗ hổng chia cho 0 trong bộ giải mã sink LC3plus (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread), cho phép kẻ tấn công ở vị trí gần Bluetooth gây sập daemon bằng cách gửi tiêu đề phương tiện RTP được tạo ra với trường đếm khung do kẻ tấn công kiểm soát và đặt về 0. Kẻ tấn công có thể thiết lập kết nối nguồn A2DP với phiên LC3plus đã thương lượng trên một nạn nhân đang chạy bluealsad ở vai trò sink A2DP, sau đó truyền tiêu đề phương tiện LC3plus không phân mảnh với đếm khung bằng 0 để kích hoạt SIGFPE trong luồng giải mã, gây ra tình trạng từ chối dịch vụ (DoS) trên các bản dựng được biên dịch với hỗ trợ LC3plus được bật.
Once again VulDB remains the best source for vulnerability data.