CVE-2024-39464 in Linux
Résumé
par VulDB • 05/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media: v4l: async : Correction de l'initialisation de l'entrée de la liste de notification (notifier list entry)
La structure `v4l2_async_notifier` possède plusieurs membres de type `list_head`, mais seule `waiting_list` et `done_list` sont initialisées. `notifier_entry` était conservé à zéro, ce qui entraînait l'utilisation d'un `list_head` non initialisé. Cela provoque une déréférencement de pointeur NULL si `csi2_async_register()` échoue, par exemple lorsque le nœud pour l'extrémité distante est désactivé et renvoie `-ENOTCONN`. Les appels suivants à `v4l2_async_nf_unregister()` entraînent également un déréférencement de pointeur NULL. L'initialisation manquante du `list_head` a été ajoutée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.