CVE-2026-98783 in Linux情報

要約

〜によって VulDB • 2026年10月18日

Linuxカーネルにおいて、以下の脆弱性が修正されました:

drm/mediatek: ovl_adaptor プラットフォームデバイスに対するIS_ERRチェックの欠落を補足

platform_device_register_data() は失敗した場合に ERR_PTR を返す可能性がありますが、その戻り値がチェックされずに使用されており、ddp_comp[].dev に無効なポインタが格納され、component_match_add() および mtk_ddp_comp_init() に渡されることで、カーネルクラッシュを引き起こす可能性があります。

失敗時にエラー処理パスにジャンプするための IS_ERR() チェックを追加します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Linux

予約する

2026年09月25日

モデレーション

承諾済み

エントリ

VDB-422016

EPSS

0.00168

アクティビティ

非常低い

ソース