CVE-2024-39464 in Linux
요약
\~에 의해 VulDB • 2026. 07. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: v4l: async: notifier 목록 항목 초기화 수정
struct v4l2_async_notifier에는 여러 개의 list_head 멤버가 있지만, waiting_list와 done_list만 초기화됩니다. notifier_entry는 '영(zero)'으로 유지되어 초기화되지 않은 list_head 상태였습니다. 이로 인해 csi2_async_register()이 실패할 경우(예: 원격 엔드포인트의 노드가 비활성화된 경우) -ENOTCONN을 반환하면 NULL 포인터 역참조가 발생합니다. 이후 v4l2_async_nf_unregister() 호출 시에도 NULL 포인터 역참조가 일어납니다. 누락된 목록 헤드 초기화 코드를 추가했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.