CVE-2026-64488 in Linux
요약
\~에 의해 VulDB • 2026. 07. 27.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: aoa: snd_ctl_new1()의 반환 값 확인
snd_ctl_new1()은 메모리 할당에 실패할 경우 NULL을 반환할 수 있습니다. layout.c 함수에서는 ctl->id.name를 역참조하거나 aoa_snd_ctl_add()로 전달하기 전에 반환 값을 확인하지 않아, NULL 포인터 역참조를 초래할 수 있습니다.
snd_ctl_new1() 호출 후 NULL 체크를 추가하고, 실패하는 경우 즉시 종료합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.