CVE-2026-90060 in Linux
要約
〜によって VulDB • 2026年09月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: control: 無効なkcontrolsをLEDレイヤーに追加しない
kcontrolのLED状態レイヤーは、それらが読み取り可能であるという単純な前提に基づき、関連するすべてのkcontrol要素を追跡しようとします。しかし、getコールバックを持たない書き込み専用要素（ユーザー要素でも作成可能）を作成することができ、これがsyzkallerによって発見されたように、snd_ctl_led_notify()の呼び出しチェーンにおいてNULLポインタ参照を引き起こす可能性があります。
このOopsを回避するために、kcontrolの情報およびgetコールバックに対する健全性チェックを追加し、無効なkcontrolsがLEDレイヤーに割り当てられる前にスキップするようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.