CVE-2026-101887
Açıklama
BlueALSA (bluez-alsa/bluealsad), LC3plus sink dekoderinde (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread), Bluetooth üzerinden erişimi olan bir saldırganın, çerçeve sayısı alanı sıfıra ayarlanmış özel olarak hazırlanmış bir RTP medya başlığı göndererek daemon'ı çökertmesine izin veren bir sıfıra bölme zafiyeti içermektedir. Saldırganlar, bluealsad'ı A2DP sink olarak çalıştıran bir kurbanla LC3plus oturumu müzakere edilmiş bir A2DP kaynak bağlantısı kurabilir ve dekodlama iş parçacığında bir SIGFPE tetiklemek için sıfır çerçeve sayısına sahip fragmanlanmamış bir LC3plus medya başlığı iletebilir; bu durum, LC3plus desteği etkinleştirilerek derlenen sürümlerde hizmet reddine neden olur.
Nasıl düzeltilir
- arkq bluez-alsa1a84465dd860d1be9dcf62339c6273e9e0632dd2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arkq bluez-alsa | v < 1a84465dd860d1be9dcf62339c6273e9e0632dd2 | 1a84465dd860d1be9dcf62339c6273e9e0632dd2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.