CVE-2026-97580
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: rkvdec: HEVC tile dövrləri və PPS id massivinin tutumu ilə məhdudlaşdırıldı compute_tiles_uniform() və compute_tiles_non_uniform() funksiyaları num_tile_columns_minus1 + 1 / num_tile_rows_minus1 + 1 elementləri üzrə dövr edir, assemble_hw_pps() isə hər tile üçün bir COLUMN_WIDTH / ROW_HEIGHT registrinə yazma əməliyyatı yerinə yetirir və etibarsız PPS-dən götürülmüş pic_parameter_set_id vasitəsilə priv_tbl->param_set[] indeksini təyin edir. Tile dövrləri üçün məhdudlaşdırılmış v4l2_hevc_pps_num_tile_columns() / v4l2_hevc_pps_num_tile_rows() köməkçi funksiyalarından istifadə edildi və yazma əməliyyatlarının aparat cədvəlləri daxilində qalması üçün diapazondan kənar pic_parameter_set_id ilə priv_tbl->param_set[] indekslənmədən əvvəl assemble_hw_pps() funksiyasından çıxış təmin edildi.
Necə düzəltmək olar
- Linux Linux03beb248d8a7bab30559a60d4df81f167e63b9e3, 81ad46bb33d8fd279aaa33af5296c648814c964b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3595375c2301653d5440d54b396df03499686c20 ≤ v < 03beb248d8a7bab30559a60d4df81f167e63b9e3, 3595375c2301653d5440d54b396df03499686c20 ≤ v < 81ad46bb33d8fd279aaa33af5296c648814c964b, 6.19 | 03beb248d8a7bab30559a60d4df81f167e63b9e3, 81ad46bb33d8fd279aaa33af5296c648814c964b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.