CVE-2026-68206 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
media: v4l2-ctrls: HEVCのアクティブな参照カウントを検証する
HEVCスライスパラメータは共有されるステートレスV4L2コントロールですが、共通の検証パスでは、ドライバ固有のコードがそれらを使用する前に、有効なL0/L1参照カウントを確認していません。
この問題はCedrusから報告されましたが、アクティブなカウントの境界値に関する問題はその Cedrus 固有のものではありません。共通のHEVCスライスコントロールパスでこれらを検証することで、ステートレスHEVCドライバは、コントロールがキューに入れられた時点で同じ基本的な保証を得られるようになります。
ここでref_idx_l0/ref_idx_l1のエントリを拒否しないでください。既存のユーザー空間では、欠落した参照に対して0xffなどの範囲外の_sentinel_値を使用している場合があり、一部のハードウェアはこの情報を使用して隠蔽処理を行うことができます。この共通チェックはアクティブな参照カウントに限定してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.