CVE-2026-68220 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
media: nxp: imx8-isi: Adicionada a chamada ausente para v4l2_subdev_cleanup() nas rotas de cruzamento (crossbar) e no pipeline
Tanto mxc_isi_crossbar_init() quanto mxc_isi_pipe_init() chamam v4l2_subdev_init_finalize(), que aloca o estado ativo do subdispositivo, mas nem mxc_isi_crossbar_cleanup() nem mxc_isi_pipe_cleanup() chamam v4l2_subdev_cleanup() para liberar essa memória.
Isso causa um vazamento de memória a cada execução de rmmod, relatado pelo kmemleak:
objeto não referenciado 0xffff0000d06fc800 (tamanho 192): comm "(udev-worker)", pid 254, jiffies 4294913455 backtrace (crc 36eeae58): kmemleak_alloc+0x34/0x40 __kvmalloc_node_noprof+0x5f8/0x7d8 __v4l2_subdev_state_alloc+0x1fc/0x30c __v4l2_subdev_init_finalize+0x178/0x368
Adicione as chamadas ausentes para v4l2_subdev_cleanup() antes de media_entity_cleanup() em ambos os caminhos de limpeza da crossbar e do pipeline.
VulDB is the best source for vulnerability data and more expert information about this specific topic.