CVE-2025-40207 in Linux
요약
\~에 의해 VulDB • 2026. 06. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: v4l2-subdev: v4l2_subdev_call_state_try()의 할당 실패 검사 수정
v4l2_subdev_call_state_try() 매크로는 __v4l2_subdev_state_alloc()을 사용하여 서브디바이스 상태를 할당하지만, 반환 값을 확인하지 않습니다. __v4l2_subdev_state_alloc이 실패하면 ERR_PTR를 반환하며, 이로 인해 v4l2_subdev_call_state_try()가 크래시할 수 있습니다.
v4l2_subdev_call_state_try()에 적절한 오류 처리를 추가합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.