CVE-2026-25068
MediumSummary
Wersje alsa-lib od 1.2.2 do 1.2.15.2 zawierają podatność na przepełnienie bufora w sterowniku dekodera mixer control. Funkcja tplg_decode_control_mixer1() odczytuje pole num_channels z niezweryfikowanych danych .tplg i używa go jako granicy pętli bez walidacji.
Risk Assessment
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście aplikacji korzystającej z alsa-lib, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację alsa-lib do wersji zawierającej poprawki po commit 5f7fe33, aby zlikwidować ryzyko związane z tą podatnością.
Original NVD description (English source)
alsa-lib versions 1.2.2 up to and including 1.2.15.2, prior to commit 5f7fe33, contain a heap-based buffer overflow in the topology mixer control decoder. The tplg_decode_control_mixer1() function reads the num_channels field from untrusted .tplg data and uses it as a loop bound without validating i