No kernel Linux, a seguinte vulnerabilidade foi resolvida. mídia: vidtv: corrigir desreferências de ponteiro NULL em vidtv_mux_push_si syzbot relatou um erro de proteção geral em vidtv_psi_ts_psi_write_into [ 1 ]. vidtv_mux_get_pid_ctx() pode retornar NULL, mas vidtv_mux_push_si() não verifica isso antes de desreferir o indicador devolvido para aceder ao contador de continuidade. Isto leva a uma falha de proteção geral ao acessar um endereço próximo de NULL.
A causa raiz é que vidtv_mux_pid_ctx_init() não verifica o valor de retorno de vidtv_mux_create_pid_ctx_once() para PMT seção PIDs. Se a alocação falhar, o contexto PID nunca será criado, mas init retorna o sucesso. A chamada posterior vidtv_mux_push_si() recebe NULL de vidtv_mux_get_pid_ctx() e falha. Corrija tanto a causa raiz (adicione a verificação de erro em vidtv_mux_pid_ctx_init para PMT PIDs) como adicione verificações NULL defensivas em vidtv_mux_push_si para todas as chamadas de vidtv_mux_get_pid_ctx(). [ 1 ] Oops: falha de proteção geral, provavelmente para endereço não-canonico 0 xdffffc 0000000000: 0000 [# 1 ] SMP KASAN PTI KASAN: null-ptr- deref no intervalo [ 0 x 0000000000000000 - 0 x 0000000000000007 ] Workqueue: eventos vidtv_mux_ tick RIP: 0010:vidtv_psi_ts_psi_write_into+ 0 x 54 a/ 0 xbc 0 drivers/media/tester- drivers/vidtv/vidtv_psi.c: 197 Chame o Rastro: vidtv_psi_table_header_write_into drivers/media/test-drivers/vidtv/vidtv_psi.c: 799 [inline] vidtv_psi_pmt_write_into+ 0 x 3 b 2 / 0 xa 70 drivers/media/tester- drivers/vidtv/vidtv_psi.c: 1231 vidtv_mux_push_si+ 0 x 932 / 0 xe 80 drivers/media/tester-drivers/vidtv/vidtv_mux.c: 196 Vidtv_mux_tick+ 0 xe 9 b/ 0 x 1480 drivers/media/tester-drivers/vidtv/vidtv_mux.c: 408.
Registro de aconselhamento: GHSA- jc 37 - hhhx-rc 2 g. Identificadores relacionados: CVE- 2026 - 53382. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 12: 30: 22.000 Z e lista a sua última modificação como 2026 - 07 - 29 T 21: 30: 53.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 476. O registro contém 10 suporte de referências nestes tipos: AVISO, WEB.