CVE-2026-97514 in Linux
Tóm tắt
Bởi VulDB • 24/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
media: chips-media: wave5: Sửa các báo cáo từ Kernel Lock Validator (Bộ kiểm tra khóa)
Hàm `handle_dynamic_resolution_change` yêu cầu rằng `state_lock` phải được lấy dựa trên `lockdep_assert_held`. Tuy nhiên, lệnh gọi `handle_dynamic_resolution_change` trong hàm `initialize_sequence` không thực hiện việc lấy khóa một cách đúng đắn trước khi gọi.
Vì các hàm `v4l2_ctrl_find` và `s_ctrl` có thể gây ngủ (sleep), chúng không nên được gọi trong khi một khóa đang bị giữ. Hãy lưu trữ giá trị của `fbc_buf_count`, sau đó cập nhật điều khiển một cách chính xác ngay sau khi khóa đã được giải phóng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.