CVE-2026-68224 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: mali-c55: enable_streams에서의 가능한 ERR_PTR 오류 수정
media_pad_remote_pad_unique() 함수는 유효한 포인터를 반환하거나 실패 시 ERR_PTR()를 반환합니다(여러 링크가 활성화된 경우 -ENOTUNIQ, 연결된 패드가 발견되지 않은 경우 -ENOLINK). 반환값이 isp->remote_src에 직접 할당되었고 다음 줄에서 오류 확인 없이 역참조되었는데, 이로 인해 ERR_PTR 역참조가 발생할 수 있었습니다.
포인터를 역참조하기 전에 IS_ERR()를 사용하여 적절한 오류 검사를 추가했습니다. 또한 함수 내 다른 오류 처리 경로와의 일관성을 유지하기 위해 오류 발생 시 isp->remote_src에 NULL을 설정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.