CVE-2026-89874
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
media: v4l2-async: unikaj usuwania niepołączonego wpisu ASC w przypadku błędu łącza
v4l2_async_match_notify() tworzy pomocnicze linki do multimediów przed dodaniem
asc->asc_subdev_entry do sd->asc_list.
Jeśli utworzenie łącza pomocniczego nie powiedzie się, funkcja przechodzi do
err_call_unbind, podczas gdy asc_subdev_entry nie zostało jeszcze połączone. Asynchroniczne
połączenia są przydzielane zerami, więc następny wpis na liście nadal ma wartość NULL
i poprzednie wskaźniki na tej ścieżce. Dlatego wywołanie na nim list_del() może
dereferuj NULL zamiast zwracać oryginalny błąd tworzenia łącza.
Nie usuwaj asc_subdev_entry z err_call_unbind. Nie ma listy
wstawianie, aby cofnąć na tej ścieżce; powiązane wywołanie zwrotne i urządzenie podrzędne
rejestracja to operacje, które należy wycofać.
>_ Referencje
- https://git.kernel.org/stable/c/3345746e0957bce6c53644838e4955710a82a962
- https://git.kernel.org/stable/c/47d82b605351c0e04f6365e42c8ffe2fcfdba615
- https://git.kernel.org/stable/c/a57d94026cb4fd7b3d258f0db2ad391cbccfaba5
- https://git.kernel.org/stable/c/caac13f518d83974e9884d1eeda3d4cc3bb92978
- https://git.kernel.org/stable/c/d273571e531405426983c6a45ec635c7d0415eed
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org