CVE-2026-68229 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
media: cedrus: ignorare le voci non valide dell'elenco di riferimento H.264
Cedrus consuma le voci ref_pic_list0/ref_pic_list1 H.264 dal controllo dello slice stateless e successivamente utilizza i loro indici per cercare decode->dpb[] in _cedrus_write_ref_list().
Rifiutare tali controlli in cedrus_try_ctrl() interromperebbe l'userspace esistente, poiché gli elenchi di riferimento H.264 stateless possono contenere legittimamente indici fuori intervallo per riferimenti mancanti. Invece, si protegge la ricerca effettiva del DPB (Decoded Picture Buffer) in Cedrus e si ignorano le voci i cui indici non rientrano nell'array fisso V4L2_H264_NUM_DPB_ENTRIES.
Ciò mantiene la correzione locale al punto di utilizzo del driver ed evita letture out-of-bounds da parte di voci dell'elenco di riferimento malformate o non supportate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.