CVE-2024-39464 in Linux
Tóm tắt
Bởi VulDB • 01/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
media: v4l: async: Sửa lỗi khởi tạo mục danh báo (notifier) trong danh sách struct v4l2_async_notifier có nhiều thành viên là con trỏ list_head, nhưng chỉ waiting_list và done_list mới được khởi tạo. notifier_entry bị giữ ở trạng thái 'bằng không' dẫn đến việc một list_head chưa được khởi tạo. Điều này gây ra lỗi giải tham chiếu NULL (NULL-pointer dereference) nếu hàm csi2_async_register() thất bại, ví dụ: nút cho điểm cuối từ xa bị vô hiệu hóa và trả về -ENOTCONN. Các lệnh gọi tiếp theo tới v4l2_async_nf_unregister() sẽ dẫn đến việc giải tham chiếu con trỏ NULL. Hãy thêm trình khởi tạo list head còn thiếu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.