CVE-2026-64482 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: gus: snd_ctl_new1() の戻り値を確認する
snd_ctl_new1() はメモリ割り当てに失敗した場合、NULL を返す可能性があります。 snd_gf1_pcm_volume_control() 関数は、kctl->id.index にアクセス（間接参照）する前に戻り値をチェックしていないため、NULL ポインタ dereference が発生しうる問題があります。
snd_ctl_new1() の呼び出し後に NULL チェックを追加し、失敗した場合は -ENOMEM を返すようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.