CVE-2026-97418 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ALSA: es18xx: التحقق من تخصيص التحكم (control) قبل إعداد البيانات الخاصة (private data).
تقوم الدالة `snd_es18xx_mixer()` بإنشاء عناصر تحكم باستخدام `snd_ctl_new1()` ثم تقوم بتخزين مؤشرات التدقيق المحاسبي أو تعيين دالة الإزالة الخاصة (`private_free`) قبل استدعاء `snd_ctl_add()`. يمكن أن تُرجع `snd_ctl_new1()` قيمة NULL في حال فشل التخصيص، مما يعني أن عمليات الكتابة هذه قد تؤدي إلى فك مرجع (dereference) لمؤشر تحكم بقيمة NULL.
يجب التحقق من مؤشرات التحكم المُرجعة قبل استخدامها وإرجاع `-ENOMEM` عند حدوث فشل في التخصيص.
If you want to get best quality of vulnerability data, you may have to visit VulDB.