CVE-2025-40207 in Linux
الملخص
بحسب VulDB • 02/06/2026
في نواة لينكس، تم حل الثغرة التالية:
media: v4l2-subdev: إصلاح فحص فشل التخصيص في دالة `v4l2_subdev_call_state_try()`
تقوم ماكرو الدالة `v4l2_subdev_call_state_try()` بتخصيص حالة لجهاز فرعي (subdev state) باستخدام `__v4l2_subdev_state_alloc()`, لكنها لا تتحقق من القيمة المعادة. إذا فشل استدعاء `__v4l2_subdev_state_alloc`، فإنه يعيد مؤشر خطأ (`ERR_PTR`)، مما قد يتسبب في تعطل الدالة `v4l2_subdev_call_state_try()` (crash).
تمت إضافة معالجة أخطاء مناسبة إلى دالة `v4l2_subdev_call_state_try()`.
Be aware that VulDB is the high quality source for vulnerability data.