CVE-2026-90060 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ALSA: control: No añadir controles (kcontrols) no válidos a la capa LED
La capa del estado LED de los kcontrol intenta rastrear todos los elementos asociados de tipo kcontrol con suposiciones ingenuas que asumen que son legibles. Sin embargo, se puede crear un elemento solo de escritura que carezca de una devolución de llamada (callback) get (incluso un elemento definido por el usuario puede hacerlo), y esto podría provocar una desreferencia nula en la cadena de llamadas a snd_ctl_led_notify(), tal como fue detectado por syzkaller.
Para evitar el fallo del sistema (Oops), se ha añadido una comprobación de integridad de las devoluciones de llamada info y get del kcontrol, omitiendo simplemente los kcontrols no válidos antes de asignar el kctl a la capa LED.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.