CVE-2026-64486 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
ALSA: cmipci: snd_ctl_new1()의 반환값 확인
snd_ctl_new1()은 메모리 할당에 실패할 경우 NULL을 반환할 수 있습니다. snd_cmipci_spdif_controls() 함수는 kctl->id.device를 역참조하기 전에 반환값을 검증하지 않아, NULL 포인터 역참조(NULL pointer dereference)로 이어질 수 있습니다.
snd_ctl_new1() 호출 후 NULL 체크를 추가하고, 실패 시 -ENOMEM을 반환하도록 수정했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.