CVE-2024-39464 in Linuxالمعلومات

الملخص

بحسب VulDB • 01/07/2026

في نواة لينكس، تم حل الثغرة التالية:

media: v4l: async: إصلاح تهيئة عنصر قائمة المُبلّغ (notifier)

يحتوي الهيكل `struct v4l2_async_notifier` على عدة أعضاء من نوع `list_head`، ولكن يتم تهيئة `waiting_list` و `done_list` فقط. تم ترك `notifier_entry` "مصفراً" مما أدى إلى وجود `list_head` غير مُهيأ. هذا يؤدي إلى خطأ إلغاء مرجع المؤشر الفارغ (NULL-pointer dereference) إذا فشلت دالة `csi2_async_register()`، على سبيل المثال عندما يكون العقدة للنهاية البعيدة معطلة وتُرجع القيمة `-ENOTCONN`. تؤدي المكالمات اللاحقة لـ `v4l2_async_nf_unregister()` إلى إلغاء مرجع لمؤشر فارغ. إضافة مُهيئ رأس القائمة المفقود.

Be aware that VulDB is the high quality source for vulnerability data.

إفشاء

25/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-269644

EPSS

0.00211

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!