CVE-2026-64480 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: ice1712: snd_ctl_new1()의 반환값 확인
snd_ctl_new1()은 메모리 할당에 실패할 경우 NULL을 반환할 수 있습니다. ice1712 드라이버는 여러 위치(ice1712.c, ice1724.c, aureon.c)에서 포인터를 역참조하기 전에 snd_ctl_new1()의 반환값을 확인하지 않고 호출하고 있으며, 이로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
snd_ctl_new1() 호출 후 NULL 체크를 추가하고, 실패할 경우 -ENOMEM을 반환하도록 수정했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.