CVE-2026-68206
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: v4l2-ctrls: HEVC etkin referans sayılarını doğrula HEVC dilim parametreleri, durum bilgisiz (stateless) paylaşılan V4L2 kontrolleridir, ancak ortak doğrulama yolu, sürücüye özgü kod bunları tüketmeden önce etkin L0/L1 referans sayılarını doğrulamaz. Orijinal rapor Cedrus'tan gelmiştir, ancak etkin sayı sınırları Cedrus'a özgü değildir. Bunları ortak HEVC dilim kontrolü yolunda doğrulayın, böylece durum bilgisiz HEVC sürücüleri kontrol kuyruğa alınır alınmaz aynı temel garantileri elde etsin. Burada ref_idx_l0/ref_idx_l1 girdilerini reddetmeyin. Mevcut kullanıcı alanı, eksik referanslar için 0xff gibi aralık dışı sentinel değerleri kullanabilir ve bazı donanımlar bu bilgiyi gizleme (concealment) için kullanabilir. Bu ortak kontrolü etkin referans sayılarıyla sınırlı tutun.
Nasıl düzeltilir
- Linux Linux3299c3905f3fb439ebd892658b87bc76c93ae116, 9a998cc1c348769262d433acb7d238c5fac4b2e0, dbaf0e0023e2f9332c5164822def7f80b7d2c5ef, 3068ab802fc98b121dcb451e1f7f4d338ffc7a19, b01df98a6669d2b67d8aed816021b327fd905998, afbe4bc252d90a6f8fad869b06d5430f615f22f9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < 3299c3905f3fb439ebd892658b87bc76c93ae116, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < 9a998cc1c348769262d433acb7d238c5fac4b2e0, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < dbaf0e0023e2f9332c5164822def7f80b7d2c5ef, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < 3068ab802fc98b121dcb451e1f7f4d338ffc7a19, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < b01df98a6669d2b67d8aed816021b327fd905998, d395a78db9eabd12633b39e05c80e803543b6590 ≤ v < afbe4bc252d90a6f8fad869b06d5430f615f22f9, 5.14 | 3299c3905f3fb439ebd892658b87bc76c93ae116, 9a998cc1c348769262d433acb7d238c5fac4b2e0, dbaf0e0023e2f9332c5164822def7f80b7d2c5ef, 3068ab802fc98b121dcb451e1f7f4d338ffc7a19, b01df98a6669d2b67d8aed816021b327fd905998, afbe4bc252d90a6f8fad869b06d5430f615f22f9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.