CVE-2026-97580 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
media: rkvdec: Begrenzung der HEVC-Tile-Schleifen und der PPS-ID auf die Array-Kapazität
compute_tiles_uniform() und compute_tiles_non_uniform() durchlaufen num_tile_columns_minus1 + 1 / num_tile_rows_minus1 + 1 Einträge, und assemble_hw_pps() schreibt ein COLUMN_WIDTH / ROW_HEIGHT-Register pro Tile und indiziert priv_tbl->param_set[] mit pic_parameter_set_id, allesamt aus dem nicht vertrauenswürdigen PPS. Verwenden Sie die begrenzten Hilfsfunktionen v4l2_hevc_pps_num_tile_columns() / v4l2_hevc_pps_num_tile_rows() für die Tile-Schleifen und brechen Sie assemble_hw_pps() ab, bevor priv_tbl->param_set[] mit einer pic_parameter_set_id außerhalb des gültigen Bereichs indiziert wird, damit die Schreibvorgänge innerhalb der Hardware-Tabellen bleiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.