CVE-2026-64134 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: pcm: عدم إعداد كائن iov_iter زائف (bogus) لعملية الصمت (silencing).
أثناء الانتقال إلى استخدام iov_iter لنقل بيانات PCM، قمنا بتطبيق إعداد iov_iter بشكل أعمى أيضًا في حالة الصمت (أي عندما تكون البيانات = NULL)، مما أدى إلى حساب قيم غير صحيحة لـ iov_iter. لحسن الحظ، لم يسبب هذا مشاكل على معظم البنى المعمارية، لكنه أصبح مصدر خطأ الآن على بنية RISC-V، مسببًا عملية إلغاء مرجع فارغ (NULL dereference).
تم التعامل مع حالة البيانات الفارغة NULL لمعالجة عملية الصمت في دالة `interleaved_copy()` لتصحيح الخلل المذكور أعلاه. أما دالة `noninterleaved_copy()` فتتضمن بالفعل معالجة للبيانات الفارغة، لذا لا تحتاج إلى تغييرات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.