CVE-2026-97576 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
media: v4l2-ctrls: проверка количества тайлов HEVC
Безсостоятельные декодеры HEVC считывают num_tile_columns_minus1 + 1 записей из column_width_minus1[] и num_tile_rows_minus1 + 1 запись из row_height_minus1[], используя их в качестве границ цикла обработки тайлов, однако функция std_validate_compound() не ограничивает эти значения типа u8. Необходимо отклонять V4L2_CTRL_TYPE_HEVC_PPS с включенным тиллингом (tiling), если количество тайлов превышает емкость массива пользовательского API (uAPI), что соответствует существующим проверкам диапазонов для составных контролов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.