媒体：v4l2-tpg：防止除以零的风险（CVE-2024-50287）
CVE编号
CVE-2024-50287
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-19
漏洞描述
在Linux内核中，已经解决了一个关于媒体子系统的漏洞，具体描述如下：针对v4l2-tpg模块，防止了除零的风险。Coverity报告指出，在tpg_precalculate_line()函数中，当scaled_width等于零时，逻辑仍然盲目地重新缩放缓冲区。这种情况会导致除零错误。因此，添加了一个WARN_ON_ONCE()来触发这种情况，并在不执行任何预计算的情况下返回。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论