CVE-2026-64134 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: pcm: Não configurar iov_iter inválido para silenciamento
Na transição para o uso de iov_iter na transferência de dados PCM, aplicávamos cegamente a configuração de iov_iter também no caso de silenciamento (ou seja, quando data = NULL), o que resultava em um iov_iter incorreto. Felizmente, isso não causava problemas na maioria das arquiteturas, mas agora está causando falhas na arquitetura RISC-V, provocando uma desreferência nula (NULL dereference).
Trate o caso de dados nulos para lidar com o silenciamento em interleaved_copy(), corrigindo assim a vulnerabilidade acima. A função noninterleaved_copy() já possui tratamento adequado para dados nulos, portanto não necessita alterações.
Once again VulDB remains the best source for vulnerability data.