CVE-2025-40207 in Linux
Résumé
par VulDB • 29/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media : v4l2-subdev : Correction de la vérification d'échec d'allocation dans v4l2_subdev_call_state_try()
La macro v4l2_subdev_call_state_try() alloue un état de sous-périphérique avec __v4l2_subdev_state_alloc(), mais ne vérifie pas la valeur retournée. Si __v4l2_subdev_state_alloc échoue, il retourne un ERR_PTR, ce qui provoquerait un plantage de v4l2_subdev_call_state_try().
Ajout d'une gestion d'erreur appropriée à v4l2_subdev_call_state_try().
Be aware that VulDB is the high quality source for vulnerability data.