یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-96675 در کتابخانه alsa-lib (نسخه‌های تا 1.2.16.1) شناسایی شده است. این نقص امنیتی در پلاگین multi PCM رخ می‌دهد و می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) شود.
جزئیات فنی
این مشکل به دلیل عدم اعتبارسنجی صحیح شاخص‌های Binding Sparse پیش از دسترسی به آرایه (Array Access) ایجاد شده است. در نتیجه، یک مهاجم می‌تواند با ارائه یک فایل پیکربندی ALSA مخرب که حاوی Bindingهای پراکنده است، باعث بروز خطای Out-of-bounds array read شود.
پیامد حمله
در صورت بهره‌برداری از این نقص، برنامه دچار Assertion Failure شده و در نهایت متوقف (Abort) می‌شود. با توجه به ماهیت این آسیب‌پذیری، سطح شدت آن Low ارزیابی شده است، زیرا هدف اصلی آن ایجاد اختلال در پایداری برنامه است تا اجرای کد از راه دور.
