PT-2026-5330
CVE-2026-25068
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
alsa-lib الإصدارات من 1.2.2 إلى 1.2.15.2
الوصف
يحتوي alsa-lib على ثغرة تتسبب في تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) في وحدة فك الترميز الخاصة بمزج الصوت (mixer) ذات الطوبولوجيا. تقوم الدالة
tplg decode control mixer1() بقراءة الحقل num channels من بيانات .tplg غير موثوقة وتستخدمه كحد أقصى للحلقة (loop limit) دون التحقق من صحته مقارنةً بمصفوفة القنوات ذات الحجم الثابت SND TPLG MAX CHAN. قد يتسبب ملف التوبولوجيا الذي تم التلاعب به بقيمة مفرطة لـ num channels في عمليات كتابة خارج حدود الـ heap، مما يؤدي إلى تعطل النظام.التوصيات
قم بالتحديث إلى إصدار من alsa-lib أحدث من الالتزام 5f7fe33.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾