CVE-2026-93236 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
media: meson: vdec: vdec_try_fmt_commonにおけるNULLポインタ参照の修正
OUTPUTキューに対してサポートされていないピクセルフォーマットを指定してVIDIOC_TRY_FMTが呼び出された場合、vdec_try_fmt_common()はV4L2_PIX_FMT_MPEG2にフォールバックします。しかし、ディストリビューションでMPEG2サポートがローカルパッチによって無効化されている場合（長期間壊れていたため）、プラットフォームのフォーマットテーブルにはMPEG2が含まれておらず、find_format()がNULLを返すため、その後のfmt_out->max_widthへの参照によりNULLポインタ参照が発生します。
この問題を修正するため、V4L2_PIX_FMT_MPEG2をハードコードするのではなく、プラットフォームのフォーマット配列内の最初のフォーマットにフォールバックするようにしました。これはすべてのプラットフォームが少なくとも1つのフォーマットを定義しているため、常に有効です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.