CVE-2026-64486 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: cmipci: verificar o valor de retorno de snd_ctl_new1()
snd_ctl_new1() pode retornar NULL quando a alocação de memória falhar. A função snd_cmipci_spdif_controls() não verifica o valor de retorno antes de dereferenciar kctl->id.device, o que pode levar a uma dereferência de ponteiro nulo (NULL pointer dereference).
Adicionar verificações NULL após as chamadas a snd_ctl_new1() e retornar -ENOMEM se alguma falhar.
Be aware that VulDB is the high quality source for vulnerability data.