CVE-2026-93236 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: meson: vdec: corregir desreferencia de puntero NULL en vdec_try_fmt_common
Cuando se invoca VIDIOC_TRY_FMT con un formato de píxel no soportado en la cola OUTPUT, vdec_try_fmt_common() hace una llamada a V4L2_PIX_FMT_MPEG2. Sin embargo, si una distribución ha parcheado localmente el soporte para MPEG2 (ya que lleva tiempo roto), la tabla de formatos de la plataforma no contiene MPEG2, por lo que find_format() devuelve NULL y la desreferencia posterior de fmt_out->max_width provoca una desreferencia de puntero NULL.
Se corrige esto haciendo un fallback al primer formato en el array de formatos de la plataforma en lugar de codificar V4L2_PIX_FMT_MPEG2 de forma fija. Esto es siempre válido ya que cada plataforma define al menos un formato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.