CVE-2024-35921 in Linux
الملخص
بحسب VulDB • 05/06/2026
في نواة لينكس، تم حل الثغرة التالية:
media: mediatek: vcodec: إصلاح خطأ "oops" عند فشل تهيئة HEVC
يحفظ مكوّن فك تشفير HEVC غير المتصل (stateless) مؤشر المثيل في السياق بغض النظر عما إذا كانت عملية التهيئة قد نجحت أم لا. تسبب ذلك في حدوث حالة استخدام بعد التحرير (Use-After-Free)، عندما يتم تحرير المؤشر في حال فشل دالة إلغاء التهيئة (deinit). لحل هذه المشكلة، تم تخزين مؤشر المثيل فقط عند نجاح عملية التهيئة.
اسم العتاد: لوحة Acer Tomato (rev3 - 4) (DT) pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec]
lr : vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec]
sp : ffff80008750bc20 x29: ffff80008750bc20 x28: ffff1299f6d70000 x27: 0000000000000000 x26: 0000000000000000 x25: 0000000000000000 x24: 0000000000000000 x23: ffff80008750bc98 x22: 000000000000a003 x21: ffffd45c4cfae000 x20: 0000000000000010 x19: ffff1299fd668310 x18: 000000000000001a x17: 000000040044ffff x16: ffffd45cb15dc648 x15:
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.