CVE-2026-89873 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: v4l2-ctrls: validar los recuentos de RPS EXT SPS para HEVC
El control HEVC SPS transporta los recuentos de conjuntos a corto plazo (short-term) y referencias a largo plazo (long-term) del RPS que los controladores de decodificador utilizan para recorrer las matrices dinámicas EXT SPS coincidentes. Rechazar los valores de SPS que excedan los límites de HEVC, es decir, 64 conjuntos a corto plazo y 32 referencias a largo plazo, para evitar que los controladores puedan indexar más allá de dichos controles posteriormente.
También rechazar las entradas ST RPS EXT SPS cuyos recuentos de imágenes negativos o positivos excedan las matrices de 16 elementos, o cuyo recuento combinado delta-POC supere el máximo DPB de HEVC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.