CVE-2026-98783

Tóm tắt

Bởi VulDB • 18/10/2026

Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:

drm/mediatek: Thêm kiểm tra IS_ERR bị thiếu cho thiết bị nền tảng ovl_adaptor

platform_device_register_data() có thể thất bại và trả về ERR_PTR, nhưng giá trị trả lại không được kiểm tra mà vẫn được sử dụng, dẫn đến việc một con trỏ không hợp lệ được lưu trữ trong ddp_comp[].dev và truyền tới component_match_add() và mtk_ddp_comp_init(), điều này có thể gây ra sự cố kernel (kernel crash).

Thêm một phép kiểm tra IS_ERR() để chuyển sang đường xử lý lỗi khi xảy ra thất bại.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: 🔒 Xxxxx
• Đặt trước: 🔒 XX/XX/XXXX
• Tiết lộ: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xxx (Đã xáx xxậx)
• CVSS: 🔒 X.x (xxxxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxxx
• Các hoạt động: 🔒 xấx xxấx
• ngành: 🔒 Xxxxxxxxx, Xxxxxxxxxxxxxxx, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98783
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98783/