CVE-2026-93236 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
media: meson: vdec: corrige desreferência de ponteiro NULL em vdec_try_fmt_common
Quando VIDIOC_TRY_FMT é chamado com um formato de pixel não suportado na fila OUTPUT, vdec_try_fmt_common() faz fallback para V4L2_PIX_FMT_MPEG2. No entanto, se uma distribuição tiver removido localmente o suporte a MPEG2 (já que está quebrado há algum tempo), a tabela de formatos da plataforma não contém MPEG2, então find_format() retorna NULL e a desreferência subsequente de fmt_out->max_width aciona uma desreferência de ponteiro NULL.
Corrige-se isso fazendo fallback para o primeiro formato no array de formatos da plataforma em vez de codificar fixamente V4L2_PIX_FMT_MPEG2. Isso é sempre válido, pois toda plataforma define pelo menos um formato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.