No kernel Linux, a seguinte vulnerabilidade foi resolvida. ALSA: ymfpci: verifique snd_ctl_now 1 () valor de retorno snd_ctl_novo 1 () pode retornar NULL quando a alocação de memória falha. snd_ymfpci_create_spdif_controls() não verifica o valor de retorno antes de desreferir o kctl->id.device, o que pode levar a uma desreferência NULL. Adicionar verificações NULL após snd_ctl_now 1 () chamadas e retorno - ENOMEM se algum falhar.
Registro de aconselhamento: GHSA- 6634 - rq 92 - 25 - Sim. Identificadores relacionados: CVE- 2026 - 64489. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 37.000 Z e lista a sua última modificação como 2026 - 07 - 25 T 12: 31: 37.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.