CVE-2026-89873 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
media: v4l2-ctrls: HEVC EXT SPS RPS カウントの検証
HEVC SPS コントロールには、デコーダドライバが一致する EXT SPS の動的配列を走査するために使用する短期および長期の RPS (Reference Picture Set) カウントが含まれています。64 個までの短期セットと 32 個までの長期参照という HEVC の制限を超える SPS 値は拒否され、これによりドライバがこれらのコントロールを超えてインデックスアクセスを行うことを防ぎます。
また、負または正のピクチャカウントが 16 エントリの配列を超える EXT SPS ST RPS エントリや、結合された delta-POC カウントが HEVC DPB (Decoded Picture Buffer) の最大値を超えるものも拒否されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.