CVE-2026-64134 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ALSA: pcm: Không thiết lập iov_iter giả mạo để im lặng (silencing)
Khi chuyển đổi sang sử dụng iov_iter cho việc truyền dữ liệu PCM, chúng ta đã áp dụng một cách mù quáng quá trình thiết lập iov_iter ngay cả trong trường hợp im lặng (tức là data = NULL), dẫn đến việc tính toán một iov_iter không chính xác. May mắn thay, điều này chưa gây ra sự cố trên hầu hết các kiến trúc nhưng hiện đang gặp lỗi trên RISC-V, gây ra tình trạng dereference NULL.
Xử lý trường hợp dữ liệu NULL để xử lý im lặng trong hàm interleaved_copy(), nhằm khắc phục lỗ hổng nêu trên. Hàm noninterleaved_copy() đã có sẵn cơ chế xử lý dữ liệu NULL nên không cần thay đổi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.