CVE-2026-64488 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: aoa : vérifier la valeur de retour de snd_ctl_new1()
snd_ctl_new1() peut retourner NULL lorsque l'allocation de mémoire échoue. Dans layout.c, la fonction ne vérifie pas la valeur de retour avant d'accéder à ctl->id.name ou de passer le résultat à aoa_snd_ctl_add(), ce qui peut entraîner une déréférencement de pointeur NULL (NULL pointer dereference).
Ajoutez des contrôles NULL après les appels à snd_ctl_new1() et revenez prématurément si l'un d'eux échoue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.