CVE-2026-89873 in Linux
Tóm tắt
Bởi VulDB • 16/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
media: v4l2-ctrls: xác thực số lượng EXT SPS RPS của HEVC
Điều khiển HEVC SPS mang theo số lượng short-term và long-term RPS mà các driver giải mã sử dụng để duyệt qua các mảng động EXT SPS tương ứng. Từ chối các giá trị SPS vượt quá giới hạn HEVC là 64 tập hợp short-term và 32 tham chiếu long-term, nhằm ngăn chặn việc các driver sau đó truy cập chỉ mục (index) ngoài phạm vi của các điều khiển này.
Ngoài ra, cũng từ chối các mục EXT SPS ST RPS có số lượng hình ảnh âm hoặc dương vượt quá mảng 16 phần tử, hoặc có tổng delta-POC vượt quá giới hạn tối đa DPB của HEVC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.