CVE-2026-56109
Təsvir
Advanced Linux Sound Architecture (ALSA) kitabxanasının 1.2.16.1-dən əvvəlki versiyalarında src/conf.c faylındakı parse_def() funksiyasında ikiqat azadetmə (double-free) zəifliyi mövcuddur ki, bu da hücumçulara zərərli şəkildə hazırlanmış ALSA konfiqurasiya mətnini təqdim etməklə yaddaşı korlamağa imkan verir. İç-içə mürəkkəb və ya massiv konfiqurasiya bloklarının parse edilməsi zamanı parse_def() davam etməzdən əvvəl qaytarma dəyərlərini yoxlamır, nəticədə snd_config_delete() funksiyası artıq azad edilmiş eyni node üzərində iki dəfə çağırılır və bu, NULL göstəriciyə yazma və ya etibarsız yaddaş oxuması ilə nəticələnir.
Necə düzəltmək olar
- alsa-project alsa-lib1.2.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alsa-project alsa-lib | v < 1.2.16.1 | 1.2.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.