CVE-2026-56109
Publiée le 2026-06-22 · Dernière modification le 2026-10-25
Les systèmes Linux utilisant la bibliothèque sonore ALSA (versions antérieures à 1.2.16.1) sont concernés. Un attaquant disposant d'un accès local à la machine peut corrompre la mémoire du système et potentiellement provoquer le plantage d'applications en fournissant un fichier de configuration spécialement conçu. Cette exploitation est relativement simple à exécuter et ne nécessite ni privilèges administratifs ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Advanced Linux Sound Architecture (ALSA) library before 1.2.16.1 contains a double-free vulnerability in parse_def() in src/conf.c that allows attackers to corrupt memory by supplying maliciously crafted ALSA configuration text. When parsing nested compound or array configuration blocks, parse_def() fails to check return values before continuing, causing snd_config_delete() to be called twice on the same already-freed node, resulting in a NULL-pointer write or invalid memory read.