Linux · Linux Kernel · CVE-2024-39464
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado ao kernel do Linux, onde a `struct v4l2 async notifier` possui vários membros `list head`, mas apenas `waiting list` e `done list` são inicializados. O `notifier entry` é mantido ‘zerado’, levando a um `list head` não inicializado. Isso resulta em uma desreferência de ponteiro NULL se `csi2 async register()` falhar, por exemplo, quando o nó para o ponto de extremidade remoto estiver desativado e retornar `-ENOTCONN`. As chamadas seguintes para `v4l2 async nf unregister()` resultam em uma desreferência de ponteiro NULL. A correção envolve adicionar o inicializador de cabeçalho de lista que estava faltando.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.