Podatności alsa-lib
3 znanych podatności CVE w alsa-lib, przetłumaczonych i ocenionych.
- CVE-2026-96675Niskie
alsa-lib do wersji 1.2.16.1 zawiera podatność na odmowę usługi w pluginie multi PCM, który nie waliduje rzadkich indeksów powiązań przed dostępem do tablicy. Atakujący może dostarczyć złośliwy plik konfiguracyjny ALSA z rzadkimi powiązaniami, aby wywołać odczyt poza zakresem tablicy i błąd asercji, powodując przerwanie działania aplikacji.
- CVE-2026-96674Średnie
alsa-lib do wersji 1.2.16.1 oblicza łączny rozmiar elementu topologii przy użyciu arytmetyki 32-bitowej w src/topology/ctl.c, co umożliwia przepełnienie liczb całkowitych omijające sprawdzanie granic. Atakujący może dostarczyć spreparowane pliki topologii, które powodują odczyt poza buforem topologii.
- CVE-2026-90781Średnie
Biblioteka alsa-lib do wersji 1.2.16.1 zawiera przepełnienie bufora stosu w funkcji __snd_ctl_ascii_elem_id_parse(), która zapisuje jeden bajt poza 64-bajtowym buforem podczas przetwarzania pola name= o długości 64 lub więcej znaków. Atakujący może dostarczyć długi identyfikator elementu sterującego poprzez zapisane pliki stanu lub argumenty wiersza poleceń, aby nadpisać sąsiednią pamięć stosu i spowodować awarię procesu.