CVE-2026-89882
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: rkvdec: hevc: INTER_REF_PIC_SET_PRED indeksinin underflow (alt həddin aşılması) halının qarşısının alınması st_ref_pic_set_prediction() funksiyası, HEVC spesifikasiyasının 7-59 tənliyinə uyğun olaraq istinad RPS indeksini st_rps_idx - (delta_idx_minus1 + 1) kimi hesablayır. Hər iki operand u8 tipindədir, buna görə də delta_idx_minus1 + 1 cari indeksdən çox olduqda çıxma əməliyyatı dövr edir və növbəti calculated_rps_st_sets[ref_rps_idx] massiv girişinə müraciət sərhədlərdən kənarda oxumaya səbəb olur. RKVDEC m2m dekoderini aça bilən istifadəçi sahəsi V4L2 kliyenti, INTER_REF_PIC_SET_PRED təyin edilmiş və underflow halını tetikləmək üçün xüsusi hazırlanmış delta_idx_minus1 parametri olan EXT_SPS_ST_RPS idarəetməsini göndərə bilər. İstinad indeksi underflow etdikdə daxiletmə erkən rədd edilir.
Necə düzəltmək olar
- Linux Linux74938f83a8abbee8f502dfb5d94213b2497d1edf, 052c5ed5a1d96a6b24fd50ccda16fc6841ee7ca3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c9a59dc2acc72789d5c778af080d1e65af84862c ≤ v < 74938f83a8abbee8f502dfb5d94213b2497d1edf, c9a59dc2acc72789d5c778af080d1e65af84862c ≤ v < 052c5ed5a1d96a6b24fd50ccda16fc6841ee7ca3, 7.0 | 74938f83a8abbee8f502dfb5d94213b2497d1edf, 052c5ed5a1d96a6b24fd50ccda16fc6841ee7ca3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.