CVE-2026-97580 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
media: rkvdec: ограничение циклов HEVC тайлов и идентификатора PPS в соответствии с емкостью массива
Функции compute_tiles_uniform() и compute_tiles_non_uniform() перебирают num_tile_columns_minus1 + 1 / num_tile_rows_minus1 + 1 элементов, а assemble_hw_pps() записывает один регистр COLUMN_WIDTH / ROW_HEIGHT для каждого тайла и индексирует priv_tbl->param_set[] по pic_parameter_set_id, все эти значения берутся из недоверенного PPS. Используйте ограниченные вспомогательные функции v4l2_hevc_pps_num_tile_columns() / v4l2_hevc_pps_num_tile_rows() для циклов тайлов и выходите из assemble_hw_pps() до индексирования priv_tbl->param_set[] с использованием pic_parameter_set_id, выходящего за пределы диапазона, чтобы записи оставались в пределах аппаратных таблиц.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.