CVE-2026-90060 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ALSA: control: Non aggiungere i kcontrol non validi allo strato LED
Lo strato dello stato dei LED di kcontrol tenta di tracciare tutti gli elementi kcontrol associati basandosi su assunzioni errate che li ritengano leggibili. Tuttavia, è possibile creare un elemento solo in scrittura (write-only) privo di callback get (anche un elemento utente può farlo), il che potrebbe portare a una dereferenziazione NULL nella catena di chiamate di snd_ctl_led_notify(), come rilevato da syzkaller.
Per evitare l'Oops, viene aggiunto un controllo di integrità delle informazioni e dei callback get del kcontrol; i kcontrol non validi vengono semplicemente ignorati prima dell'assegnazione al livello LED.
If you want to get best quality of vulnerability data, you may have to visit VulDB.