CVE-2026-98783 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
drm/mediatek: ovl_adaptor プラットフォームデバイスに対するIS_ERRチェックの欠落を補足
platform_device_register_data() は失敗した場合に ERR_PTR を返す可能性がありますが、その戻り値がチェックされずに使用されており、ddp_comp[].dev に無効なポインタが格納され、component_match_add() および mtk_ddp_comp_init() に渡されることで、カーネルクラッシュを引き起こす可能性があります。
失敗時にエラー処理パスにジャンプするための IS_ERR() チェックを追加します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.