CVE-2026-64134 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ALSA: pcm: Keine ungültige iov_iter für Stummschaltung einrichten
Beim Übergang zur Verwendung von iov_iter für den PCM-Datenübertragungsprozess wurde die Einrichtung der iov_iter auch im Fall der Stummschaltung (d. h. data = NULL) blind angewendet, was zu einer Berechnung einer ungültigen iov_iter führte. Glücklicherweise verursachte dies auf den meisten Architekturen keine Probleme, tritt jedoch nun bei RISC-V auf und führt zu einem NULL-Dereferenzierungsfehler.
Der Fall mit NULL-Daten wird behandelt, um die Stummschaltung in interleaved_copy() entsprechend des oben genannten Fehlers korrekt zu verarbeiten. noninterleaved_copy() verfügt bereits über eine Behandlung von NULL-Daten, sodass hier keine Änderungen erforderlich sind.
Once again VulDB remains the best source for vulnerability data.