CVE-2026-101887
Təsvir
BlueALSA (bluez-alsa/bluealsad) proqramının LC3plus sink dekoderində (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread) sıfıra bölmə zəifliyi mövcuddur ki, bu da Bluetooth vasitəsilə yaxınlıqda olan hücumçuya, kadr sayının (frame count) sıfır təyin edildiyi xüsusi hazırlanmış RTP media başlığını göndərməklə demonu çökdürməyə imkan verir. Hücumçular, bluealsad proqramını A2DP sink kimi işlədən qurbanla LC3plus sessiyası razılaşdırılmış A2DP mənbə bağlantısı qura bilər və dekodlaşdırma axınında SIGFPE xətasını tetikləmək üçün sıfır kadr sayına malik qeyri-fraqmentləşdirilmiş LC3plus media başlığı ötürə bilər; bu isə LC3plus dəstəyi ilə kompilyasiya edilmiş versiyalarda xidmətdən imtinaya (DoS) səbəb olur.
Necə düzəltmək olar
- arkq bluez-alsa1a84465dd860d1be9dcf62339c6273e9e0632dd2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arkq bluez-alsa | v < 1a84465dd860d1be9dcf62339c6273e9e0632dd2 | 1a84465dd860d1be9dcf62339c6273e9e0632dd2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.