CVE-2026-64489 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ALSA: ymfpci: kiểm tra giá trị trả về của hàm `snd_ctl_new1()`
Hàm `snd_ctl_new1()` có thể trả về NULL khi việc phân bổ bộ nhớ thất bại. Hàm `snd_ymfpci_create_spdif_controls()` không kiểm tra giá trị trả về trước khi giải tham chiếu đến `kctl->id.device`, điều này có thể dẫn đến lỗi giải tham chiếu con trỏ NULL (NULL pointer dereference).
Thêm các lệnh kiểm tra NULL sau mỗi lời gọi hàm `snd_ctl_new1()` và trả về `-ENOMEM` nếu bất kỳ lời gọi nào thất bại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.