CVE-2026-68206 in Linux
Zusammenfassung
von VulDB • 11.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: v4l2-ctrls: Validierung der HEVC-Aktivreferenzzählwerte
HEVC-Slice-Parameter sind gemeinsam genutzte zustandslose V4L2-Steuerelemente, doch der allgemeine Pfad zur Validierung überprüft die aktiven L0/L1-Referenzzählwerte nicht, bevor treiberspezifischer Code diese verarbeitet.
Der ursprüngliche Bericht stammt von Cedrus, jedoch sind die Grenzen für den Aktivzählerwert nicht spezifisch für Cedrus. Diese werden im allgemeinen HEVC-Slice-Steuerelementpfad validiert, damit zustandslose HEVC-Treiber dieselben grundlegenden Garantien erhalten, sobald das Steuerelement in die Warteschlange gestellt wird.
Verwerfen Sie hier keine Einträge von ref_idx_l0/ref_idx_l1. Bestehende Benutzerraum-Anwendungen können Sentinel-Werte außerhalb des gültigen Bereichs wie 0xff für fehlende Referenzen verwenden, und einige Hardwarekomponenten können diese Informationen zur Fehlerverdeckung nutzen. Beschränken Sie diese allgemeine Prüfung auf die aktiven Referenzzählwerte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.