CVE-2026-98882 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다.
media: chips-media: wave5: dec_output_info에 대한 범위 검사 추가
드라이버의 dec_output_info에 유효하지 않은 데이터가 포함된 경우 드라이버가 잘못된 메모리에 쓸 수 있습니다. 이에 대해 범위 검사를 추가합니다.
이로 인해 smatch 오류가 수정됩니다: drivers/media/platform/chips-media/wave5/wave5-vpuapi.c:588 wave5_vpu_dec_get_output_info() error: buffer overflow 'inst->frame_buf' 64 <= 127
Be aware that VulDB is the high quality source for vulnerability data.