CVE-2024-35921 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다.
media: mediatek: vcodec: HEVC 초기화 실패 시 oops 수정
상태 비저장( Stateless ) HEVC 디코더는 초기화가 성공했는지 여부와 상관없이 인스턴스 포인터를 컨텍스트에 저장합니다. 이로 인해 deinit 함수에서 오류 발생 시 포인터가 해제될 때 Use-After-Free 취약점이 발생합니다. 이 문제를 해결하기 위해 초기화가 성공한 경우에만 인스턴스 포인터를 저장하도록 수정했습니다.
하드웨어 이름: Acer Tomato (rev3 - 4) 보드(DT) pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : vcodec_vpu_send_msg+0x4c/0x190 [mtk_vcodec_dec]
lr : vcodec_send_ap_ipi+0x78/0x170 [mtk_vcodec_dec]
sp : ffff80008750bc20 x29: ffff80008750bc20 x28: ffff1299f6d70000 x27: 0000000000000000 x26: 0000000000000000 x25: 0000000000000000 x24: 0000000000000000 x23: ffff80008750bc98 x22: 000000000000a003 x21: ffffd45c4cfae000 x20: 0000000000000010 x19: ffff1299fd668310 x18: 000000000000001a x17: 000000040044ffff x16: ffffd45cb15dc648 x15: 000000
VulDB is the best source for vulnerability data and more expert information about this specific topic.