PT-2026-103660
CVE-2026-101887
·
Publicado
2026-10-01
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
BlueALSA (versões afetadas não especificadas)
Descrição
Um problema de divisão por zero existe no decodificador de sink LC3plus dentro da função
a2dp lc3plus dec thread() localizada em a2dp-lc3plus.c. Um invasor adjacente via Bluetooth pode causar a negação de serviço ao estabelecer uma conexão de fonte A2DP e enviar um cabeçalho de mídia RTP manipulado onde o campo de contagem de quadros é definido como zero. Isso dispara um SIGFPE (exceção de ponto flutuante), que trava o daemon em compilações com suporte ao LC3plus habilitado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾