CVE-2026-68229
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: cedrus: geçersiz H.264 referans listesi girişlerini atla Cedrus, durumsuz dilim kontrolünden (stateless slice control) gelen H.264 ref_pic_list0/ref_pic_list1 girişlerini tüketir ve daha sonra _cedrus_write_ref_list() fonksiyonunda decode->dpb[] dizisinde arama yapmak için bu girişlerin indekslerini kullanır. Bu tür kontrollerin cedrus_try_ctrl() içerisinde reddedilmesi mevcut kullanıcı alanını bozacaktır; çünkü durumsuz H.264 referans listeleri, eksik referanslar için meşru olarak kapsam dışı indeksler taşıyabilir. Bunun yerine, Cedrus'taki gerçek DPB araması korumaya alınmış ve indeksleri sabit V4L2_H264_NUM_DPB_ENTRIES dizisine uymayan girişlerin atlanması sağlanmıştır. Bu işlem, düzeltmeyi sürücü kullanım alanı ile sınırlandırır ve hatalı biçimlendirilmiş veya desteklenmeyen referans listesi girişlerinden kaynaklanan sınır dışı okuma (out-of-bounds read) işlemlerini önler.
Nasıl düzeltilir
- Linux Linuxa6a109771c51920beb620f30778c29da823cc34c, 7ff6f728a2433b420bb372cb0e8a4eea3f2e1a4b, 1db34683b0fbbcb3bc162380c11514ea0a44e8ab, 2ee8327c85b3ac7b532d2d6a1e3a295d5ad7414a, 0af8945fcae742d099f59f3c725eb67235953a31, 9924cb548ee7753a6473997949c3ec48092de0b0, e53112c2de88982e66c369aee2120d5efd78df30, 10358ea986c3c85516d1c8206486464f79d36e76 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < a6a109771c51920beb620f30778c29da823cc34c, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 7ff6f728a2433b420bb372cb0e8a4eea3f2e1a4b, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 1db34683b0fbbcb3bc162380c11514ea0a44e8ab, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 2ee8327c85b3ac7b532d2d6a1e3a295d5ad7414a, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 0af8945fcae742d099f59f3c725eb67235953a31, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 9924cb548ee7753a6473997949c3ec48092de0b0, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < e53112c2de88982e66c369aee2120d5efd78df30, e000e1fa4bdbd783149e7f97cf3be61e1c0bab8c ≤ v < 10358ea986c3c85516d1c8206486464f79d36e76, 5.10 | a6a109771c51920beb620f30778c29da823cc34c, 7ff6f728a2433b420bb372cb0e8a4eea3f2e1a4b, 1db34683b0fbbcb3bc162380c11514ea0a44e8ab, 2ee8327c85b3ac7b532d2d6a1e3a295d5ad7414a, 0af8945fcae742d099f59f3c725eb67235953a31, 9924cb548ee7753a6473997949c3ec48092de0b0, e53112c2de88982e66c369aee2120d5efd78df30, 10358ea986c3c85516d1c8206486464f79d36e76 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.