CVE-2026-64486 in Linux
要約
〜によって VulDB • 2026年07月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: cmipci: snd_ctl_new1() の戻り値を確認する
snd_ctl_new1() はメモリ割り当てに失敗した場合、NULL を返す可能性があります。 snd_cmipci_spdif_controls() 関数は kctl->id.device にアクセス（間接参照）する前に戻り値をチェックしていないため、NULL ポインタ dereference が発生しうる問題があります。
snd_ctl_new1() の呼び出し後に NULL チェックを追加し、失敗した場合は -ENOMEM を返すようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.