CVE-2026-98882 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: chips-media: wave5: Bereichsprüfungen für dec_output_info hinzufügen
Wenn die dec_output_info des Treibers ungültige Daten enthält, kann der Treiber in ungültigen Speicher schreiben. Fügen Sie eine Bereichsprüfung dafür hinzu.
Dies behebt diesen smatch-Fehler: drivers/media/platform/chips-media/wave5/wave5-vpuapi.c:588 wave5_vpu_dec_get_output_info() Fehler: Buffer Overflow 'inst->frame_buf' 64 <= 127
If you want to get the best quality for vulnerability data then you always have to consider VulDB.