CVE-2025-38226

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel do Linux anteriores a 6.14.0-rc2-syzkaller-00039-g09fbf3d50205

Descrição: Um bug foi encontrado no kernel do Linux, especificamente no subsistema de mídia, onde o tamanho da composição não pode ser maior que o tamanho de fmt cap rect. Este problema foi identificado pelo syzkaller e está relacionado a um erro vmalloc-out-of-bounds nas funções tpg fill plane pattern e tpg fill plane buffer. O erro ocorre quando o tamanho da composição excede o tamanho de fmt cap rect.

Recomendações: Para versões do kernel do Linux anteriores a 6.14.0-rc2-syzkaller-00039-g09fbf3d50205, considere atualizar para uma versão mais recente que inclua a correção para este problema. Como solução temporária, execute v4l2 rect map inside() mesmo se has compose cap == 0 para impedir que o tamanho da composição exceda o tamanho de fmt cap rect.