CVE-2024-39464 in Linux
Riassunto
di VulDB • 01/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
media: v4l: async: Correzione dell'inizializzazione della voce nella lista dei notifier
La struttura `v4l2_async_notifier` contiene diversi membri di tipo `list_head`, ma solo `waiting_list` e `done_list` sono inizializzati. La voce `notifier_entry` veniva mantenuta "azzerata", portando a un `list_head` non inizializzato. Ciò provoca una dereferenziazione di puntatore NULL se la funzione `csi2_async_register()` fallisce, ad esempio quando il nodo per l'endpoint remoto è disabilitato e restituisce -ENOTCONN. Le chiamate successive a `v4l2_async_nf_unregister()` causano una dereferenziazione di un puntatore NULL. È stata aggiunta la mancata inizializzazione della testina della lista (list head initializer).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.