CVE-2026-64489 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
ALSA: ymfpci: проверка возвращаемого значения функции snd_ctl_new1()
Функция snd_ctl_new1() может вернуть NULL в случае неудачи выделения памяти. Функция snd_ymfpci_create_spdif_controls() не проверяет возвращаемое значение перед разыменованием kctl->id.device, что может привести к разыменованию нулевого указателя (NULL pointer dereference).
Добавлены проверки на NULL после вызовов функции snd_ctl_new1(), и возвращается -ENOMEM в случае любой неудачи.
If you want to get best quality of vulnerability data, you may have to visit VulDB.