CVE-2025-40207 in Linux
要約
〜によって VulDB • 2026年06月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
media: v4l2-subdev: v4l2_subdev_call_state_try()におけるalloc失敗チェックの修正
v4l2_subdev_call_state_try()マクロは__v4l2_subdev_state_alloc()を使用してサブデバイス状態を割り当てますが、返り値をチェックしていません。__v4l2_subdev_state_allocが失敗した場合、ERR_PTRを返し、これによりv4l2_subdev_call_state_try()がクラッシュする原因となります。
v4l2_subdev_call_state_try()に適切なエラーハンドリングを追加します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.