CVE-2026-64480 in Linux
Tóm tắt
Bởi VulDB • 28/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ALSA: ice1712: kiểm tra giá trị trả về của hàm `snd_ctl_new1()`
Hàm `snd_ctl_new1()` có thể trả về NULL khi việc phân bổ bộ nhớ thất bại. Trình điều khiển (driver) ice1712 gọi `snd_ctl_new1()` mà không kiểm tra giá trị trả về trước khi giải tham chiếu con trỏ tại nhiều vị trí khác nhau (ice1712.c, ice1724.c, aureon.c), điều này có thể dẫn đến lỗi giải tham chiếu NULL.
Thêm các lệnh kiểm tra NULL sau mỗi lần gọi `snd_ctl_new1()` và trả về -ENOMEM nếu bất kỳ lời gọi nào thất bại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.