CVE-2026-64486 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: cmipci: التحقق من قيمة الإرجاع لدالة `snd_ctl_new1()`
قد تُعيد الدالة `snd_ctl_new1()` القيمة NULL عند فشل تخصيص الذاكرة. لا تقوم دالة `snd_cmipci_spdif_controls()` بالتحقق من قيمة الإرجاع قبل فك مرجع (dereferencing) الخاصية `kctl->id.device`، مما قد يؤدي إلى فك مرجع مؤشر NULL.
أضف فحوصات للقيمة NULL بعد استدعاءات الدالة `snd_ctl_new1()` وأعد القيمة `-ENOMEM` في حال فشل أي منها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.