CVE-2026-64488 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: aoa: التحقق من قيمة الإرجاع لدالة `snd_ctl_new1()`
يمكن أن تُعيد الدالة `snd_ctl_new1()` القيمة NULL عند فشل تخصيص الذاكرة. في ملف layout.c، لا تتحقق الدالة من قيمة الإرجاع قبل فك الإشارة (dereferencing) إلى `ctl->id.name` أو تمريرها إلى دالة `aoa_snd_ctl_add()`، مما قد يؤدي إلى فك إشارة لنقطة فارغة (NULL pointer dereference).
أُضيفت فحوصات للقيمة NULL بعد استدعاءات `snd_ctl_new1()` وإرجاع مبكر في حال فشل أي منها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.