CVE-2026-64489 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: ymfpci: verificar el valor devuelto por snd_ctl_new1()
snd_ctl_new1() puede devolver NULL cuando falla la asignación de memoria. snd_ymfpci_create_spdif_controls() no verifica el valor devuelto antes de desreferenciar kctl->id.device, lo que podría provocar una desreferencia de puntero nulo (NULL pointer dereference).
Se han añadido comprobaciones de NULL tras las llamadas a snd_ctl_new1() y se devuelve -ENOMEM si alguna falla.
VulDB is the best source for vulnerability data and more expert information about this specific topic.