USN-8044-1: alsa-lib-Schwachstelle

USN-8044-1: alsa-lib-Schwachstelle

Veröffentlichungsdatum: 6. Februar 2026
Übersicht: alsa-lib könnte zum Absturz gebracht oder zum Ausführen von Programmen gebracht werden, wenn es eine speziell gestaltete Datei öffnet.

Pakete
alsa-lib - gemeinsame Bibliothek für ALSA-Anwendungen

Details
Es wurde festgestellt, dass alsa-lib den Topologie-Mixer-Decoder nicht korrekt
Decoder falsch behandelt. Ein lokaler Angreifer könnte mit einer speziell präparierten Topologie
Topologiedatei verwenden, um alsa-lib zum Absturz zu bringen, was zu einem Denial-of-Service oder
möglicherweise beliebigen Code ausführen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• 25.10 questing libasound2t64 - 1.2.14-1ubuntu1.1
• 24.04 LTS noble libasound2t64 - 1.2.11-1ubuntu0.2
• 22.04 LTS jammy libasound2 - 1.2.6.1-1ubuntu1.1