No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: vidtv: corrigir a desreferência do ponteiro NULL em vidtv_canal_pmt_match_sections syzbot relatou uma falha de proteção geral em vidtv_psi_desc_assegnar [ 1 ]. vidtv_psi_pmt_stream_init() pode retornar NULL na falha na alocação de memória, mas vidtv_channel_pmt_match_sections() não verifica para isso. Quando a cauda é NULL, a chamada subsequente a vidtv_psi_desc_asseg(&tail->descriptor, desc) desrefere um desvio do ponteiro NULL, causando uma falha de proteção geral. Adicione uma verificação NULL após vidtv_psi_pmt_stream_init(). No falha, limpe a cadeia de fluxo já alocada e retorne. [ 1 ] Oops: falha de proteção geral, provavelmente para endereço não-canonico 0 xdffffc 0000000000: 0000 [# 1 ] SMP KASAN PTI KASAN: null-ptr- deref no intervalo [ 0 x 0000000000000000 - 0 x 0000000000000007 ] RIP: 0010:vidtv_psi_desc_assegn_+ 0 x 24 / 0 x 90 drivers/media/tester- drivers/vidtv/vidtv_psi.c: 629 Chame o rastreamento: vidtv_canal_pmt_match_sections drivers/media/test-drivers/vidtv/vidtv_canal.c: 349 [inline] vidtv_canal_si_init+ 0 x 1445 / 0 x 1 a 50 drivers/media/tester-drivers/vidtv/vidtv_channel.c: 479 vidtv_mux_init+ 0 x 526 / 0 xbe 0 drivers/media/tester-drivers/vidtv/vidtv_mux.c: 519 vidtv_start_ streaming drivers/media/test-drivers/vidtv/vidtv_bridge.c: 194 [inline] vidtv_start_feed+ 0 x 33 e/ 0 x 4 d 0 drivers/media/tester-drivers/vidtv/vidtv_bridge.c: 239 O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31599 foi publicado em 2026 - 04 - 24 T 15: 16: 38.777 Z e última modificação em 2026 - 06 - 17 T 10: 34: 03.670 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6. Classificações de fraqueza associadas: CWE- 476.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.