Linux 커널에서는 다음 취약점이 해결되었습니다. 미디어: mc, v4l2: req_queue_mutex를 사용하여 REINIT 및 REQBUFS 직렬화 MEDIA_REQUEST_IOC_REINIT는 VIDIOC_REQBUFS(0)과 동시에 실행될 수 있습니다. 대기열 해체 경로. 이는 vb2에 대한 요청 개체 정리를 경주할 수 있습니다. 대기열 취소 및 무료 사용 후 보고서로 이어집니다. 우리는 이미 STREAMON/OFF에 대한 요청 대기열을 직렬화했습니다. req_queue_mutex. 해당 직렬화를 REQBUFS로 확장하고 media_request_io의 동일한 뮤텍스
Linux 커널에서는 다음 취약점이 해결되었습니다.
미디어: mc, v4l2: req_queue_mutex를 사용하여 REINIT 및 REQBUFS 직렬화
MEDIA_REQUEST_IOC_REINIT는 VIDIOC_REQBUFS(0)과 동시에 실행될 수 있습니다. 대기열 해체 경로. 이는 vb2에 대한 요청 개체 정리를 경주할 수 있습니다. 대기열 취소 및 무료 사용 후 보고서로 이어집니다.
우리는 이미 STREAMON/OFF에 대한 요청 대기열을 직렬화했습니다. req_queue_mutex. 해당 직렬화를 REQBUFS로 확장하고 media_request_ioctl_reinit()에 동일한 뮤텍스가 있으므로 REINIT는 동일한 제외 도메인.
이렇게 하면 요청 정리 및 대기열 취소가 실행되지 않습니다. 요청 가능 장치에 대해 병렬.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 78.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 78.00 |
VPI 공식 vpi-v1 기준