CVE-2026-25068

Nome do Software Vulnerável e Versões Afetadas alsa-lib versões 1.2.2 a 1.2.15.2

Descrição O alsa-lib contém um estouro de buffer na heap no decodificador de controle do mixer de topologia. A função tplg decode control mixer1() lê o campo num channels de dados .tplg não confiáveis e o utiliza como limite de loop sem validá-lo em relação ao array de canais de tamanho fixo SND TPLG MAX CHAN. Um arquivo de topologia manipulado com um valor excessivo de num channels pode causar gravações na heap fora dos limites, levando a um travamento.

Recomendações Atualize para uma versão do alsa-lib posterior ao commit 5f7fe33.