CVE-2026-68229 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media: cedrus : ignorer les entrées de liste de référence H.264 invalides
Cedrus consomme les entrées ref_pic_list0/ref_pic_list1 H.264 issues du contrôle de tranche sans état (stateless slice control) et utilise ultérieurement leurs indices pour effectuer une recherche dans decode->dpb[] au sein de _cedrus_write_ref_list().
Rejeter ces contrôles dans cedrus_try_ctrl() casserait les applications utilisateur existantes, car les listes de référence H.264 sans état peuvent légitimement comporter des indices hors limites pour les références manquantes. À la place, une protection est ajoutée lors de la recherche effective du DPB (Decoded Picture Buffer) dans Cedrus, afin d'ignorer les entrées dont les indices ne correspondent pas au tableau fixe V4L2_H264_NUM_DPB_ENTRIES.
Cette approche maintient la correction localisée à l'utilisation du pilote et évite les lectures hors limites (out-of-bounds reads) provoquées par des entrées de liste de référence malformées ou non prises en charge.
Once again VulDB remains the best source for vulnerability data.