CVE-2026-93236 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
media: meson: vdec: Behebung der NULL-Zeiger-Dereferenzierung in vdec_try_fmt_common
Wenn VIDIOC_TRY_FMT mit einem nicht unterstützten Pixelformat auf dem OUTPUT-Queue aufgerufen wird, fällt vdec_try_fmt_common() auf V4L2_PIX_FMT_MPEG2 zurück. Wenn eine Distribution MPEG2-Support jedoch lokal entfernt gepatcht hat (da dieser seit einiger Zeit defekt ist), enthält die plattformspezifische Format-Tabelle kein MPEG2, sodass find_format() NULL zurückgibt und die nachfolgende Dereferenzierung von fmt_out->max_width zu einer NULL-Zeiger-Dereferenzierung führt.
Dies wird behoben, indem stattdessen auf das erste Format im plattformspezifischen Format-Array zurückgegriffen wird, anstatt V4L2_PIX_FMT_MPEG2 hartcodiert zu verwenden. Dies ist immer gültig, da jede Plattform mindestens ein Format definiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.