CVE-2026-64489 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ALSA: ymfpci: snd_ctl_new1() の戻り値を確認する
snd_ctl_new1() はメモリ割り当てに失敗した場合、NULL を返す可能性があります。 snd_ymfpci_create_spdif_controls() 関数は、kctl->id.device にアクセス（デリファレンス）する前に戻り値をチェックしていないため、NULL ポインタのデリファレンスが引き起こされる恐れがあります。
snd_ctl_new1() の呼び出し後に NULL チェックを追加し、いずれかの呼び出しが失敗した場合は -ENOMEM を返すようにしました。
Once again VulDB remains the best source for vulnerability data.