CVE-2026-64488 in Linux
要約
〜によって VulDB • 2026年07月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: aoa: snd_ctl_new1() の戻り値を確認する
snd_ctl_new1() はメモリ割り当てに失敗した場合、NULL を返す可能性があります。layout.c において、この関数は ctl->id.name の間接参照や aoa_snd_ctl_add() への渡しの前に戻り値をチェックしておらず、これにより NULL ポインタのデリファレンス（逆参照）が発生する恐れがあります。
snd_ctl_new1() の呼び出し後に NULL チェックを追加し、いずれかの呼び出しで失敗した場合は早期にリターンするようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.