CVE-2026-98882 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
media: chips-media: wave5: Aggiunti controlli di intervallo per dec_output_info
Se i dati contenuti in dec_output_info del driver sono non validi, il driver può scrivere in memoria non valida. È stato aggiunto un controllo dell'intervallo a tal fine.
Questo corregge l'errore rilevato da smatch: drivers/media/platform/chips-media/wave5/wave5-vpuapi.c:588 wave5_vpu_dec_get_output_info() error: buffer overflow 'inst->frame_buf' 64 <= 127
If you want to get best quality of vulnerability data, you may have to visit VulDB.