CVE-2026-64134 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: pcm: Non configurare un iov_iter errato per il silenziamento
In fase di transizione verso l'utilizzo dell'iov_iter per il trasferimento dei dati PCM, si applicava acriticamente la configurazione dell'iov_iter anche nel caso del silenziamento (ovvero quando data = NULL), generando così un ioviter non valido. Fortunatamente questo problema non causava inconvenienti sulla maggior parte delle architetture, ma su RISC-V provoca ora un errore che porta a una dereferenziazione di puntatore nullo (NULL dereference).
Gestire il caso in cui i dati siano nulli per trattare correttamente il silenziamento nella funzione interleaved_copy(), al fine di risolvere il bug sopra descritto. La funzione noninterleaved_copy() gestisce già correttamente i dati nulli, quindi non richiede modifiche.
If you want to get best quality of vulnerability data, you may have to visit VulDB.