CVE-2026-97575 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
media: v4l2-ctrls: AV1のタイル数の検証を行う
ステートレスなAV1デコーダは、tile_info.tile_colsおよびtile_rowsをループの上限値として使用し、mi_*_starts[]や*_in_sbs_minus_1[]配列へのインデックスとして利用するとともに、context_update_tile_idの除算子としても用います。また、これらの積がタイルごとの記述子バッファの境界を決定します。しかし、std_validate_compound()はこれらのu8フィールドに上限を設定していませんでした。V4L2_CTRL_TYPE_AV1_FRAMEにおいてtile_colsまたはtile_rowsがV4L2_AV1_MAX_TILE_COLS / _ROWSを超えている場合、あるいはその積がV4L2_AV1_MAX_TILE_COUNTを超えている場合は拒否します。タイル数が0の場合については、既存のユーザー空間アプリケーションから送信されるゼロ初期化されたコントロールを依然として受け入れるため、消費側のドライバに委ねます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.