CVE-2026-64482 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: gus: التحقق من قيمة الإرجاع لـ `snd_ctl_new1()`
يمكن أن تُعيد الدالة `snd_ctl_new1()` القيمة NULL عند فشل تخصيص الذاكرة. لا تقوم الدالة `snd_gf1_pcm_volume_control()` بالتحقق من قيمة الإرجاع قبل فك مرجع (dereferencing) للعنصر `kctl->id.index`، مما قد يؤدي إلى خطأ في فك مرجع مؤشر NULL.
أضف فحصاً للقيمة NULL بعد استدعاء `snd_ctl_new1()` وأعد القيمة `-ENOMEM` في حال الفشل.
Once again VulDB remains the best source for vulnerability data.