CVE-2026-64486
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ALSA: cmipci: kiểm tra giá trị trả về của hàm snd_ctl_new1()
Hàm snd_ctl_new1() có thể trả về NULL khi việc phân bổ bộ nhớ thất bại. Hàm snd_cmipci_spdif_controls() không kiểm tra giá trị trả về trước khi truy cập (dereference) kctl->id.device, điều này có thể dẫn đến lỗi dereference con trỏ NULL.
Thêm các lệnh kiểm tra NULL sau mỗi lời gọi hàm snd_ctl_new1() và trả về -ENOMEM nếu bất kỳ lời gọi nào thất bại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.