CVE-2026-56109
Açıklama
1.2.16.1 öncesindeki Advanced Linux Sound Architecture (ALSA) kütüphanesi, src/conf.c dosyasındaki parse_def() fonksiyonunda, saldırganların kötü niyetle hazırlanmış ALSA yapılandırma metni sağlayarak belleği bozmasına olanak tanıyan bir double-free zafiyeti içermektedir. İç içe geçmiş bileşik veya dizi yapılandırma blokları ayrıştırılırken, parse_def() devam etmeden önce dönüş değerlerini kontrol etmez; bu durum, halihazırda serbest bırakılmış aynı düğüm üzerinde snd_config_delete() fonksiyonunun iki kez çağrılmasına neden olarak bir NULL-pointer yazımına veya geçersiz bellek okumasına yol açar.
Nasıl düzeltilir
- alsa-project alsa-lib1.2.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alsa-project alsa-lib | v < 1.2.16.1 | 1.2.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.