CVE-2026-64480 in Linuxالمعلومات

الملخص

بحسب VulDB • 25/07/2026

في نواة لينكس، تم حل الثغرة التالية:

ALSA: ice1712: التحقق من قيمة الإرجاع لدالة `snd_ctl_new1()`

قد تُعيد الدالة `snd_ctl_new1()` القيمة NULL عند فشل تخصيص الذاكرة. يقوم برنامج تشغيل (driver) ice1712 باستدعاء `snd_ctl_new1()` دون التحقق من قيمتها المرجعة قبل فك تشيرها (dereferencing) في عدة أماكن (ice1712.c، ice1724.c، aureon.c)، مما قد يؤدي إلى حالات فك تشير لمؤشرات NULL.

أضف فحوصات للقيمة NULL بعد استدعاءات `snd_ctl_new1()` وأرجع القيمة `-ENOMEM` إذا فشل أي منها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

19/07/2026

إفشاء

25/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383274

EPSS

0.00181

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!