CVE-2026-89873 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media: v4l2-ctrls : validation des comptes EXT SPS RPS pour HEVC
Le contrôle HEVC SPS transmet les compteurs de RPS à court terme et à long terme que les pilotes du décodeur utilisent pour parcourir les tableaux dynamiques EXT SPS correspondants. Rejeter les valeurs SPS qui dépassent les limites HEVC, soit 64 ensembles à court terme et 32 références à long terme, afin d'éviter que les pilotes ne puissent ultérieurement indexer au-delà de ces contrôles.
Rejeter également les entrées EXT SPS ST RPS dont les compteurs d'images négatifs ou positifs dépassent les tableaux de 16 entrées, ou dont le compteur delta-POC combiné dépasse la limite maximale DPB HEVC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.