CVE-2026-68228

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de mídia wave5 onde um buffer pode ser retornado ao espaço do usuário através da função v4l2 m2m buf done() antes de ser removido da fila de prontos m2m. Isso permite que o espaço do usuário coloque o mesmo buffer na fila novamente enquanto ele ainda está na fila de prontos, potencialmente causando um loop infinito durante a operação list add() devido à chamada WRITE ONCE(prev->next, new). Consequentemente, quando list del() é executado, o cabeçalho da lista deixa de ser acessível e os ponteiros são corrompidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.