No kernel Linux, a seguinte vulnerabilidade foi resolvida. ALSA: cmipci: verifique snd_ctl_ new 1 () valor de retorno snd_ctl_novo 1 () pode retornar NULL quando a alocação de memória falha. snd_cmipci_spdif_controls() não verifica o valor de retorno antes de desreferir o kctl->id. device, o que pode levar a uma desreferência de ponteiros NULL. Adicionar verificações NULL após snd_ctl_now 1 () chamadas e retorno - ENOMEM se algum falhar.

Registro de aconselhamento: GHSA- vfc 2 - 3 Rqx-xchh. Identificadores relacionados: CVE- 2026 - 64486. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 37.000 Z e lista a sua última modificação como 2026 - 07 - 25 T 12: 31: 37.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.

Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.