CVE-2026-64486 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: cmipci: verificare il valore restituito da snd_ctl_new1()
snd_ctl_new1() può restituire NULL quando l'allocazione della memoria fallisce. La funzione snd_cmipci_spdif_controls() non verifica il valore restituito prima di dereferenziare kctl->id.device, il che può portare a una dereferenziazione di puntatore NULL (NULL pointer dereference).
Aggiungere controlli su NULL dopo le chiamate a snd_ctl_new1() e restituire -ENOMEM se uno qualsiasi fallisce.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.