جزئیات آسیب‌پذیری

CVE-2026-89877

Linux Linux

media: saa7164: fix cleanup on resource allocation failure

CVSS 3.1
8.4بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: media: saa7164: fix cleanup on resource allocation failure saa7164_dev_setup() adds the device to the global saa7164_devlist before requesting the PCI BAR memory regions. If get_resources() fails, saa7164_dev_setup() decrements the device count and returns an error, but leaves the device on saa7164_devlist. The probe error path then frees the device, leaving a dangling entry on the global list. Reuse the existing MMIO mapping error path to remove the device from saa7164_devlist and decrement the device count before returning. Also release BAR0 if it was successfully requested but the BAR2 request fails.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2.6.32 CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < 99bf01e2563f8bdfe5f25e489596cff455a35d6b CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < daa5b32cdf7db81a07ee2a91ce092a363e7754aa CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < 77f216f8de6221efb6f6c471bc9e598f1879825b CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < ac9d7ca8199c64c320ba8177e3c0f7b0deb7ff06 CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < 4d2048466af9e2c960c5be6dcd317e3b657d268b CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < fc65623524b5bf23baddc6ae688d954fba0d5de2 CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < 28e84c6e2e6753ed238ea097b2842a32a6a6879b CVEProject cvelistV5 (CNA)
Linux Linux 443c1228d50518f3c550e1fef490a2c9d9246ce7 ≤ v < 69259c627009bf7621010ae9e997dad2dad3339c CVEProject cvelistV5 (CNA)

منابع و راهنماها

۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —