CVE-2026-68212 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
media: saa7134: Corrige um possível vazamento de memória em saa7134_video_init1
Em `saa7134_video_init1()`, o valor de retorno da primeira chamada para `saa7134_pgtable_alloc()` não é verificado. Se falhar, a função continua como se tivesse tido sucesso, deixando o driver com uma tabela de páginas inválida. Além disso, se `vb2_queue_init()` falhar na fila VBI após a alocação da tabela de páginas para a fila de vídeo, a memória alocada não é liberada antes do retorno. A segunda chamada para `saa7134_pgtable_alloc()` também carece de verificação do valor de retorno. Erros ocorrem durante o reconhecimento (probing) do dispositivo antes que ele esteja totalmente registrado; como isso impede a execução do caminho normal de limpeza em `saa7134_finidev()`, resultam-se vazamentos de memória e uso potencial de recursos DMA não inicializados.
Verifique os valores de retorno de ambas as chamadas para `saa7134_pgtable_alloc()` e propague erros. Em caso de falha em qualquer etapa subsequente, libere as tabelas de páginas alocadas para evitar vazamentos de memória. Garanta que os manipuladores de controle (control handlers) também sejam liberados em caso de erro para prevenir maior vazamento de recursos.
Identificado por revisão de código.
Once again VulDB remains the best source for vulnerability data.