CVE-2026-97577
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: verisilicon: rockchip: kafel tutumunu aşan AV1 kadrlarının rədd edilməsi rockchip_vpu981_av1_dec_set_tile_info() funksiyası kafel qrupu giriş massivini tile1 * tile_cols + tile0 düsturu ilə indeksləyir, tile_cols * tile_rows sayda girişi oxuyur, AV1_MAX_TILES tile_info buferində hər kafel üçün bir deskriptor yerləşdirir və real tile_cols / tile_rows dəyərlərini aparat təminatına proqramlaşdırır. Kafel qrupu giriş idarəetməsi istifadəçi sahəsi tərəfindən göndərilən girişlərin sayına uyğun ölçülmüş dinamik massivdir və tile_cols / tile_rows-dan asılı olmayaraq işləyir, buna görə də girişlərdən daha çox kafel olduğunu iddia edən kadr massivin sərhədlərindən kənara oxumaya səbəb olur. AV1_MAX_TILES-dan daha çox kafel olduğunu iddia edən kadr isə aparat təminatının deskriptor buferinin tutumundan daha çox kafel üçün proqramlaşdırılmasına gətirib çıxarır. Hər iki hal prepare_run() funksiyasında rədd edilir: tile_cols * tile_rows hasilinin göndərilmiş giriş sayı və ya AV1_MAX_TILES-dan çox olmaması lazımdır. Giriş sayı v4l2_ctrl_find() (ctrl->elems) vasitəsilə oxunur. Bu, mediatek AV1 dekoderinin artıq tətbiq etdiyi məhdudiyyətləri əks etdirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.