CVE-2022-50757 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
media: camss: Pulizia dei buffer ricevuti al fallimento dell'avvio dello streaming
È necessario restituire i buffer ricevuti se lo streaming non può essere avviato. Ad esempio, media_pipeline_start() potrebbe fallire con EPIPE se la validazione del collegamento tra le entità non supera il controllo; in tal caso, l'utente riceve un avviso dal kernel:
WARNING: CPU: 1 PID: 520 at drivers/media/common/videobuf2/videobuf2-core.c:1592 vb2_start_streaming+0xec/0x160 <snip> Call trace: vb2_start_streaming+0xec/0x160 vb2_core_streamon+0x9c/0x1a0 vb2_ioctl_streamon+0x68/0xbc v4l_streamon+0x30/0x3c __video_do_ioctl+0x184/0x3e0 video_usercopy+0x37c/0x7b0 video_ioctl2+0x24/0x40 v4l2_ioctl+0x4c/0x70
La correzione consiste nel correggere il percorso di errore in video_start_streaming() di camss.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.