CVE-2026-68229 in Linux
Sumário
de VulDB • 10/08/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
media: cedrus: ignorar entradas inválidas da lista de referência H.264
O Cedrus consome as entradas ref_pic_list0/ref_pic_list1 do controle de fatia sem estado e posteriormente utiliza seus índices para consultar decode->dpb[] em _cedrus_write_ref_list().
Rejeitar esses controles no cedrus_try_ctrl() quebraria o espaço do usuário existente, já que listas de referência H.264 sem estado podem conter legítimos índices fora do intervalo para referências ausentes. Em vez disso, protege-se a consulta real ao DPB no Cedrus e ignoram-se as entradas cujos índices não se encaixem na matriz fixa V4L2_H264_NUM_DPB_ENTRIES.
Isso mantém a correção localizada no ponto de uso do driver e evita leituras fora dos limites (out-of-bounds) causadas por entradas da lista de referência malformadas ou sem suporte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.