CVE-2026-90060 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ALSA: control: Keine ungültigen K-Controls zur LED-Schicht hinzufügen
Die LED-Zustandsschicht von K-Control versucht, alle zugehörigen K-Control-Elemente zu verfolgen, basierend auf der naiven Annahme, dass diese lesbar sind. Es ist jedoch möglich, ein schreibgeschütztes Element ohne get-Rückruf (callback) zu erstellen (sogar ein benutzerdefiniertes Element kann dies tun), was zu einer NULL-Dereferenzierung in der Aufrufkette von snd_ctl_led_notify() führen kann, wie durch syzkaller gefunden.
Um das Oops zu vermeiden, wird eine Integritätsprüfung der K-Control-Info und get-Rückrufe hinzugefügt, und ungültige K-Controls werden vor der Zuweisung an die LED-Schicht einfach übersprungen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.