CVE-2026-64489 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: ymfpci: التحقق من قيمة الإرجاع لـ `snd_ctl_new1()`
قد تُعيد الدالة `snd_ctl_new1()` القيمة NULL عند فشل تخصيص الذاكرة. لا تقوم الدالة `snd_ymfpci_create_spdif_controls()` بالتحقق من قيمة الإرجاع قبل فك مرجع (dereferencing) الخاصية `kctl->id.device`، مما قد يؤدي إلى فك مرجع مؤشر فارغ (NULL pointer dereference).
أضف فحوصات للقيمة NULL بعد استدعاءات الدالة `snd_ctl_new1()` وأعد القيمة `-ENOMEM` في حال فشل أي منها.
Be aware that VulDB is the high quality source for vulnerability data.