CVE-2026-64134 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: pcm: サイレンス処理のために偽のiov_iterを設定しない
PCMデータ転送のためのiov_iterへの移行時に、サイレンス（つまりdata = NULL）に対しても ioviterの設定を無条件に適用しており、その結果として偽のioviterが計算されていました。幸いにもこれはほとんどのアーキテクチャでは問題を引き起こしませんでしたが、RISC-V上では誤動作し、NULLポインタ参照が発生する原因となっていました。
上記の不具合に対応するため、interleaved_copy()内でサイレンス処理を行う際にNULL dataケースを適切に扱うようにしました。noninterleaved_copy()には既にNULLデータハンドリングが実装されているため、変更は不要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.