CVE-2026-97580 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: rkvdec: HEVC 타일 루프 및 PPS ID를 배열 용량에 맞게 제한함
compute_tiles_uniform()과 compute_tiles_non_uniform()은 num_tile_columns_minus1 + 1 / num_tile_rows_minus1 + 1개의 엔트리를 순회하며, assemble_hw_pps()는 각 타일당 COLUMN_WIDTH / ROW_HEIGHT 레지스터 하나를 작성하고 untrusted PPS에서 가져온 pic_parameter_set_id로 priv_tbl->param_set[]에 인덱싱합니다. 타일 루프에는 제한된 v4l2_hevc_pps_num_tile_columns() 및 v4l2_hevc_pps_num_tile_rows() 헬퍼 함수를 사용하고, out-of-range인 pic_parameter_set_id로 priv_tbl->param_set[]에 인덱싱하기 전에 assemble_hw_pps()에서 조기에 종료하여 하드웨어 테이블 내의 작성만 유지되도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.