CVE-2026-64134 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
ALSA: pcm: Не создавать некорректный iov_iter для подавления звука (silencing)
При переходе к использованию iov_iter для передачи данных PCM мы без проверки применяли настройку iov_iter также и в случае подавления звука (т. е. data = NULL), что приводило к формированию некорректного iov_iter. К счастью, это обычно не вызывало проблем на большинстве архитектур, однако теперь приводит к ошибке на RISC-V, вызывая разыменование нулевого указателя (NULL dereference).
Обработка случая с данными равными NULL добавлена в функцию interleaved_copy() для корректной обработки подавления звука и устранения указанной ошибки. В функции noninterleaved_copy() обработка данных со значением NULL уже реализована, поэтому изменения не требуются.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.