CVE-2026-93236

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: meson: vdec: vdec_try_fmt_common funksiyasında NULL göstəricisinin istifadəsi (NULL pointer deref) düzəldildi OUTPUT növbəsində dəstəklənməyən piksel formatı ilə VIDIOC_TRY_FMT çağırıldıqda, vdec_try_fmt_common() funksiyası V4L2_PIX_FMT_MPEG2 formatına geri dönür. Lakin, əgər bir distribyusiya lokal olaraq MPEG2 dəstəyini çıxarıbsa (çünki bu müddətdir xarab olmuşdu), platformanın format cədvəli MPEG2-ni ehtiva etmir, buna görə də find_format() NULL qaytarır və fmt_out->max_width-in növbəti müraciəti NULL pointer dereference xətasına səbəb olur. Bu problem, V4L2_PIX_FMT_MPEG2-ni sabit şəkildə təyin etmək əvəzinə, platformanın format massivindəki ilk formata geri dönməklə həll edilmişdir. Hər bir platforma ən azı bir format təyin etdiyi üçün bu hər zaman keçərlidir.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc24 sen 2026
İlk görülmə24 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux276f28672bb6d5d5feca78db4219c7b5adf1be26, c620906fb1b2ad75d408ea9d06040d66952d4a31, 3839b6be2279fc4f558723f2c0fbfc9c42070958, 680a89683197cdfe4e03e6fd7755454c647d39c1, f2375a308640e401c142c5426d52c3d10e016d25, 96dafbae77f50bfe2228bcfedcd8652c5e5f08e8, d61ba609c3226af3c84268ba606ea06ee63e511b, 20aa934ace6917262ff579a73ec018d06a7bad1c və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < 276f28672bb6d5d5feca78db4219c7b5adf1be26, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < c620906fb1b2ad75d408ea9d06040d66952d4a31, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < 3839b6be2279fc4f558723f2c0fbfc9c42070958, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < 680a89683197cdfe4e03e6fd7755454c647d39c1, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < f2375a308640e401c142c5426d52c3d10e016d25, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < 96dafbae77f50bfe2228bcfedcd8652c5e5f08e8, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < d61ba609c3226af3c84268ba606ea06ee63e511b, 3e7f51bd96077acad6acd7b45668f65b44233c4e ≤ v < 20aa934ace6917262ff579a73ec018d06a7bad1c, 5.3276f28672bb6d5d5feca78db4219c7b5adf1be26, c620906fb1b2ad75d408ea9d06040d66952d4a31, 3839b6be2279fc4f558723f2c0fbfc9c42070958, 680a89683197cdfe4e03e6fd7755454c647d39c1, f2375a308640e401c142c5426d52c3d10e016d25, 96dafbae77f50bfe2228bcfedcd8652c5e5f08e8, d61ba609c3226af3c84268ba606ea06ee63e511b, 20aa934ace6917262ff579a73ec018d06a7bad1c

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93236 · Linux · Dark Radar