CVE-2026-68220 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
media: nxp: imx8-isi: Aggiunta della mancata chiamata a v4l2_subdev_cleanup() nei percorsi di pulizia (cleanup) per crossbar e pipe
Sia mxc_isi_crossbar_init() che mxc_isi_pipe_init() chiamano v4l2_subdev_init_finalize(), che alloca lo stato attivo del subdevice, ma né mxc_isi_crossbar_cleanup() né mxc_isi_pipe_cleanup() richiamano v4l2_subdev_cleanup() per liberare tale memoria.
Ciò provoca una perdita di memoria (memory leak) ad ogni rimozione del modulo tramite rmmod, come segnalato da kmemleak:
oggetto non referenziato 0xffff0000d06fc800 (dimensione 192): comm "(udev-worker)", pid 254, jiffies 4294913455 backtrace (crc 36eeae58): kmemleak_alloc+0x34/0x40 __kvmalloc_node_noprof+0x5f8/0x7d8 __v4l2_subdev_state_alloc+0x1fc/0x30c __v4l2_subdev_init_finalize+0x178/0x368
Aggiungere le chiamate mancanti a v4l2_subdev_cleanup() prima di media_entity_cleanup() in entrambi i percorsi di pulizia per crossbar e pipe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.