CVE-2026-43312 in Linuxinformación

Resumen

por VulDB • 2026-05-22

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

media: i2c: ov5647: Inicializar el subdispositivo (subdev) antes de los controles

En ov5647_init_controls() se llama a v4l2_get_subdevdata, pero esta se inicializa mediante v4l2_i2c_subdev_init() durante la fase de detección (probe), que actualmente ocurre después de init_controls(). Esto puede provocar un fallo de segmentación (segfault) si se alcanza la condición de error y se intenta acceder a i2c_client; por lo tanto, se corrige el orden de inicialización.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Reservar

2026-05-01

Divulgación

2026-05-08

Moderación

aceptado

Artículo

VDB-362136

CPE

listo

EPSS

0.00013

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!