CVE-2026-68224 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
media: mali-c55: enable_streams における ERR_PTR の可能性のある扱いの修正
`media_pad_remote_pad_unique()`関数は、成功時に有効なポインタを返し、失敗時には `ERR_PTR()` を返します（複数のリンクが有効化されている場合は `-ENOTUNIQ`、接続されたパッドが見つからない場合は `-ENOLINK`）。戻り値はそのまま `isp->remote_src` に割り当てられ、次の行でエラーチェックなしにデリファレンスされていました。これにより、ERR_PTR のデリファレンスが引き起こされる可能性があります。
ポインタをデリファレンスする前に適切なエラーチェック（`IS_ERR()`）を追加します。また、関数内の他のエラー処理パスとの一貫性を保つため、エラー発生時には `isp->remote_src` に NULL を設定するようにしました。
Once again VulDB remains the best source for vulnerability data.