CVE-2026-14330

Percentyl 1 — wyżej niż 1% wszystkich znanych CVE

W serwerze protokołu PulseAudio wykryto wiele nieograniczonych wywołań funkcji alloca(), co może prowadzić do przepełnienia stosu i potencjalnego wykonania dowolnego kodu.

Atakujący może zdalnie spowodować awarię usługi lub przejąć kontrolę nad systemem, co zagraża poufności i integralności danych.

Należy natychmiast zaktualizować PulseAudio do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do serwera protokołu tylko dla zaufanych hostów.