CVE-2026-97580 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: rkvdec: limitar los bucles HEVC tile y PPS id a la capacidad del array
compute_tiles_uniform() y compute_tiles_non_uniform() iteran sobre num_tile_columns_minus1 + 1 / num_tile_rows_minus1 + 1 entradas, y assemble_hw_pps() escribe un registro COLUMN_WIDTH / ROW_HEIGHT por cada tile e indexa priv_tbl->param_set[] mediante pic_parameter_set_id, todos tomados del PPS no confiable. Utilice las funciones auxiliares v4l2_hevc_pps_num_tile_columns() / v4l2_hevc_pps_num_tile_rows() limitadas para los bucles de tile, y salga de assemble_hw_pps() antes de indexar priv_tbl->param_set[] con un pic_parameter_set_id fuera del rango, para que las escrituras se mantengan dentro de las tablas de hardware.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.