CVE-2026-64486 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: cmipci: verificar el valor devuelto por snd_ctl_new1()
snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_cmipci_spdif_controls() no verifica el valor devuelto antes de desreferenciar kctl->id.device, lo que puede provocar una desreferencia de puntero nulo (NULL pointer dereference).
Se han añadido comprobaciones de NULL tras las llamadas a snd_ctl_new1() y se devuelve -ENOMEM si alguna falla.
Be aware that VulDB is the high quality source for vulnerability data.