CVE-2026-64489 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ALSA: ymfpci : vérifier la valeur de retour de snd_ctl_new1()
snd_ctl_new1() peut retourner NULL lorsque l'allocation de mémoire échoue. La fonction snd_ymfpci_create_spdif_controls() ne vérifie pas la valeur de retour avant d'accéder à kctl->id.device, ce qui peut entraîner une déréférencement de pointeur NULL (NULL pointer dereference).
Ajoutez des contrôles NULL après les appels à snd_ctl_new1() et renvoyez -ENOMEM si l'un d'eux échoue.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.