CVE-2024-35921 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
media: mediatek: vcodec: Correzione di un oops quando fallisce l'inizializzazione HEVC
Il decoder stateless HEVC salva il puntatore dell'istanza nel contesto indipendentemente dal fatto che l'inizializzazione abbia avuto successo o meno. Ciò causava un use after free, poiché il puntatore veniva liberato in caso di errore nella funzione deinit. Per risolvere questo problema, memorizzare il puntatore dell'istanza solo quando l'inizializzazione è andata a buon fine.
Hardware name: Acer Tomato (rev3 - 4) board (DT) pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec]
lr : vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec]
sp : ffff80008750bc20 x29: ffff80008750bc20 x28: ffff1299f6d70000 x27: 0000000000000000 x26: 0000000000000000 x25: 0000000000000000 x24: 0000000000000000 x23: ffff80008750bc98 x22: 000000000000a003 x21: ffffd45c4cfae000 x20: 0000000000000010 x19: ffff1299fd668310 x18: 000000000000001a x17: 000000040044ffff x16: ffffd45cb15dc648 x15:
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.