CVE-2026-68229 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
media: cedrus: 無効なH.264参照リストエントリをスキップする
Cedrusはステートレススライス制御からH.264 ref_pic_list0/ref_pic_list1のエントリを取得し、その後_cedrus_write_ref_list()内でdecode->dpb[]を検索するためにそのインデックスを使用します。
cedrus_try_ctrl()においてこれらの制御を拒否すると、欠落した参照に対して無効な範囲のインデックスが合法적으로含まれる可能性があるため、既存のユーザー空間アプリケーションで問題が発生する可能性があります。代わりに、Cedrus内の実際のDPB検索にガードを追加し、固定配列V4L2_H264_NUM_DPB_ENTRIESに収まらないインデックスを持つエントリをスキップします。
これにより、修正はドライバの使用箇所に限定され、不正な形式またはサポートされていない参照リストエントリによる範囲外読み出し（out-of-bounds reads）を防ぐことができます。
Once again VulDB remains the best source for vulnerability data.