CVE-2025-40207 in Linux
Resumen
por VulDB • 2026-05-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: v4l2-subdev: Corregir la comprobación de fallo de asignación en v4l2_subdev_call_state_try()
La macro v4l2_subdev_call_state_try() asigna un estado de subdispositivo mediante __v4l2_subdev_state_alloc(), pero no comprueba el valor devuelto. Si __v4l2_subdev_state_alloc falla, devuelve un ERR_PTR, lo que provocaría que v4l2_subdev_call_state_try() se bloqueara.
Se ha añadido un manejo de errores adecuado a v4l2_subdev_call_state_try().
Be aware that VulDB is the high quality source for vulnerability data.