CVE-2026-68206 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
media: v4l2-ctrls: проверка активных счетчиков ссылок HEVC
Параметры срезов HEVC представляют собой общие безсостоятельные (stateless) элементы управления V4L2, однако общий путь проверки не проверяет активные счетчики ссылок L0/L1 перед тем, как специфичный для драйвера код начнет их использовать.
Первоначальный отчет был предоставлен Cedrus, но ограничения активных счетчиков не являются специфичными только для Cedrus. Необходимо проверить их в общем пути управления срезами HEVC, чтобы безсостоятельные драйверы HEVC получали те же базовые гарантии сразу после постановки элемента управления в очередь.
Не отклонять здесь записи ref_idx_l0/ref_idx_l1. Существующие пользовательские приложения могут использовать значения-маркеры вне допустимого диапазона (например, 0xff) для отсутствующих ссылок, и некоторые аппаратные средства могут использовать эту информацию для маскирования ошибок. Ограничьте данную общую проверку только активными счетчиками ссылок.
Once again VulDB remains the best source for vulnerability data.