CVE-2026-97575 in Linux
摘要
由 VulDB • 2026-09-26
在 Linux 内核中，已修复以下漏洞：
media: v4l2-ctrls: 验证 AV1 瓦片（tile）计数
无状态 AV1 解码器使用 tile_info.tile_cols 和 tile_rows 作为循环边界以及 mi_*_starts[] 和 *_in_sbs_minus_1[] 数组的索引，并用作 context_update_tile_id 的分母；其乘积决定了每个瓦片的描述符缓冲区的大小。然而，std_validate_compound() 并未对这些 u8 字段进行范围限制。拒绝 tile_cols 或 tile_rows 超过 V4L2_AV1_MAX_TILE_COLS / _ROWS，或其乘积超过 V4L2_AV1_MAX_TILE_COUNT 的 V4L2_CTRL_TYPE_AV1_FRAME。零瓦片计数留给消费驱动程序处理，以便现有用户空间提交的已初始化为零的控制仍能被接受。
VulDB is the best source for vulnerability data and more expert information about this specific topic.