CVE-2026-64486

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: cmipci: snd_ctl_new1() geri dönüş dəyərini yoxlayın Yaddaş ayrılması uğursuz olduqda snd_ctl_new1() NULL qaytara bilər. snd_cmipci_spdif_controls() funksiyası kctl->id.device-dən istifadə etməzdən əvvəl geri dönüş dəyərini yoxlamır ki, bu da NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər. snd_ctl_new1() çağırışlarından sonra NULL yoxlamaları əlavə edilib və hər hansı bir uğursuzluq olduqda -ENOMEM qaytarılır.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc25 iyl 2026
İlk görülmə25 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxb44888c33c4f11277d0e5e023338f2740232a4ed, 8825a06bfa7932a7a74dec01669d405df0b47286, 4dd5b0b1a52a8d6e59a3f217204817228ce0238b, af2b009b773bc42995546507963e5e78970dc3ed, 67e9ea92cd598cba1783ff701553c776a6cedee9, c205bd1b28fb7e5f1061a4e78813fad7d315cb3e, 6.1.178, 6.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux3454490e0396191f8f9c215fccf5deef76abffb5 ≤ v < b44888c33c4f11277d0e5e023338f2740232a4ed, f2f312ad88c68a7f4a7789b9269ae33af3c7c7e9 ≤ v < 8825a06bfa7932a7a74dec01669d405df0b47286, f2f312ad88c68a7f4a7789b9269ae33af3c7c7e9 ≤ v < 4dd5b0b1a52a8d6e59a3f217204817228ce0238b, f2f312ad88c68a7f4a7789b9269ae33af3c7c7e9 ≤ v < af2b009b773bc42995546507963e5e78970dc3ed, f2f312ad88c68a7f4a7789b9269ae33af3c7c7e9 ≤ v < 67e9ea92cd598cba1783ff701553c776a6cedee9, f2f312ad88c68a7f4a7789b9269ae33af3c7c7e9 ≤ v < c205bd1b28fb7e5f1061a4e78813fad7d315cb3e, 7bf12707fa3db4c14fbe8ab93efb421d8ca93bf8, 6.1.34 ≤ v < 6.1.178, 6.3.8 ≤ v < 6.4, 6.4b44888c33c4f11277d0e5e023338f2740232a4ed, 8825a06bfa7932a7a74dec01669d405df0b47286, 4dd5b0b1a52a8d6e59a3f217204817228ce0238b, af2b009b773bc42995546507963e5e78970dc3ed, 67e9ea92cd598cba1783ff701553c776a6cedee9, c205bd1b28fb7e5f1061a4e78813fad7d315cb3e, 6.1.178, 6.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-64486 · Linux · Dark Radar