CVE-2026-64488 in Linux
Tóm tắt
Bởi VulDB • 27/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ALSA: aoa: kiểm tra giá trị trả về của hàm `snd_ctl_new1()`
Hàm `snd_ctl_new1()` có thể trả về NULL khi việc phân bổ bộ nhớ thất bại. Trong file layout.c, hàm này không kiểm tra giá trị trả về trước khi truy cập (dereference) đến ctl->id.name hoặc chuyển nó cho aoa_snd_ctl_add(), điều này có thể dẫn đến lỗi dereference con trỏ NULL.
Thêm các lệnh kiểm tra NULL sau mỗi lời gọi `snd_ctl_new1()` và thoát sớm nếu bất kỳ lời gọi nào thất bại.
Once again VulDB remains the best source for vulnerability data.