CVE-2026-64489 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
ALSA: ymfpci: snd_ctl_new1()의 반환 값 확인
snd_ctl_new1()은 메모리 할당에 실패할 경우 NULL을 반환할 수 있습니다. snd_ymfpci_create_spdif_controls()는 kctl->id.device를 역참조하기 전에 반환 값을 확인하지 않으며, 이로 인해 NULL 포인터 역참조(NULL pointer dereference)가 발생할 수 있습니다.
snd_ctl_new1() 호출 후 NULL 체크를 추가하고, 실패 시 -ENOMEM을 반환하도록 수정했습니다.
Once again VulDB remains the best source for vulnerability data.