CVE-2026-64489 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ALSA: ymfpci: verificar o valor de retorno de snd_ctl_new1()
snd_ctl_new1() pode retornar NULL quando a alocação de memória falhar. A função snd_ymfpci_create_spdif_controls() não verifica o valor de retorno antes de dereferenciar kctl->id.device, o que pode levar a um NULL pointer dereference (desreferência de ponteiro nulo).
Adicionar verificações de NULL após as chamadas a snd_ctl_new1() e retornar -ENOMEM se alguma falhar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.