جزئیات آسیب‌پذیری

CVE-2026-43207

Linux Linux

media: mtk-mdp: Fix error handling in probe function

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: media: mtk-mdp: Fix error handling in probe function Add mtk_mdp_unregister_m2m_device() on the error handling path to prevent resource leak. Add check for the return value of vpu_get_plat_device() to prevent null pointer dereference. And vpu_get_plat_device() increases the reference count of the returned platform device. Add platform_device_put() to prevent reference leak.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.10 CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < 0bc43eaf021347f8d5aba87712c36b799695eec6 CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < 9d7962d5c81d6cf3f8dbdb5c71c57600bac5772b CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < 12cafc15d24611bfb43c82877b1bbb7454a85d5a CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < 9d9c67976eda502edc6b3a148a1c5b6a18b69a98 CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < b3fc99fe5b25613dd61c57bc70b8479adff4f60d CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < 2e8f53a7382943411557e370f1a4f3946624a30e CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < 8a8a3232abac5b972058a5f2cb3e33199d2a8648 CVEProject cvelistV5 (CNA)
Linux Linux c8eb2d7e8202fd9cb912f5d33cc34ede66dcb24a ≤ v < c8737d33d4e8ffae87e5d5edac17f8a705235cc2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۲٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —