جزئیات آسیب‌پذیری
CVE-2026-31473
Linux Linux
media: mc, v4l2: serialize REINIT and REQBUFS with req_queue_mutex
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: media: mc, v4l2: serialize REINIT and REQBUFS with req_queue_mutex MEDIA_REQUEST_IOC_REINIT can run concurrently with VIDIOC_REQBUFS(0) queue teardown paths. This can race request object cleanup against vb2 queue cancellation and lead to use-after-free reports. We already serialize request queueing against STREAMON/OFF with req_queue_mutex. Extend that serialization to REQBUFS, and also take the same mutex in media_request_ioctl_reinit() so REINIT is in the same exclusion domain. This keeps request cleanup and queue cancellation from running in parallel for request-capable devices.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.20 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < 331242998a7ade5c2f65e14988901614629f3db5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < 2c685e99efb3b3bd2b78699fba6b1cf321975db0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < 585fd9a2063dacce8b2820f675ef23d5d17434c5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < 1a0d9083c24fbd5d22f7100f09d11e4d696a5f01 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < d8549a453d5bdc0a71de66ad47a1106703406a56 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < 72b9e81e0203f03c40f3adb457f55bd4c8eb112d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < cf2023e84f0888f96f4b65dc0804e7f3651969c1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6093d3002eabd7c2913d97f1d1f4ce34b072acf9 ≤ v < bef4f4a88b73e4cc550d25f665b8a9952af22773 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/331242998a7ade5c2f65e14988901614629f3db5
- https://git.kernel.org/stable/c/2c685e99efb3b3bd2b78699fba6b1cf321975db0
- https://git.kernel.org/stable/c/585fd9a2063dacce8b2820f675ef23d5d17434c5
- https://git.kernel.org/stable/c/1a0d9083c24fbd5d22f7100f09d11e4d696a5f01
- https://git.kernel.org/stable/c/d8549a453d5bdc0a71de66ad47a1106703406a56
- https://git.kernel.org/stable/c/72b9e81e0203f03c40f3adb457f55bd4c8eb112d
- https://git.kernel.org/stable/c/cf2023e84f0888f96f4b65dc0804e7f3651969c1
- https://git.kernel.org/stable/c/bef4f4a88b73e4cc550d25f665b8a9952af22773
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')