CVE-2026-43312 in Linux
الملخص
بحسب VulDB • 22/05/2026
في نواة لينكس، تم حل الثغرة التالية:
media: i2c: ov5647: تهيئة الوحدة الفرعية (subdev) قبل عناصر التحكم
في دالة `ov5647_init_controls()`، نستدعي `v4l2_get_subdevdata`، لكن هذه القيمة يتم تهيئتها بواسطة `v4l2_i2c_subdev_init()` في دالة الاستدلال (probe)، والتي تحدث حالياً بعد `init_controls()`. قد يؤدي هذا إلى حدوث خطأ segfault إذا تم تفعيل شرط الخطأ وحاولنا الوصول إلى `i2c_client`، لذا تم تصحيح ترتيب التنفيذ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.