CVE-2026-89882
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: rkvdec: hevc: INTER_REF_PIC_SET_PRED indeks alt taşmasının önlenmesi st_ref_pic_set_prediction(), referans RPS indeksini HEVC spesifikasyonu denklem 7-59'a göre st_rps_idx - (delta_idx_minus1 + 1) şeklinde hesaplar. Her iki operand da u8 olduğu için, delta_idx_minus1 + 1 mevcut indeksi aştığında çıkarma işlemi döngüye girer ve ardından gelen calculated_rps_st_sets[ref_rps_idx] dizi erişimi sınırların çok dışından okuma yapar. RKVDEC m2m dekoderini açabilen bir kullanıcı alanı V4L2 istemcisi, INTER_REF_PIC_SET_PRED ayarlanmış ve alt taşmayı tetiklemek için özel olarak hazırlanmış bir delta_idx_minus1 içeren EXT_SPS_ST_RPS kontrolü gönderebilir. Referans indeksinin alt taşmaya neden olacağı durumlarda girişin erkenden reddedilmesi sağlanmıştır.
Nasıl düzeltilir
- Linux Linux74938f83a8abbee8f502dfb5d94213b2497d1edf, 052c5ed5a1d96a6b24fd50ccda16fc6841ee7ca3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c9a59dc2acc72789d5c778af080d1e65af84862c ≤ v < 74938f83a8abbee8f502dfb5d94213b2497d1edf, c9a59dc2acc72789d5c778af080d1e65af84862c ≤ v < 052c5ed5a1d96a6b24fd50ccda16fc6841ee7ca3, 7.0 | 74938f83a8abbee8f502dfb5d94213b2497d1edf, 052c5ed5a1d96a6b24fd50ccda16fc6841ee7ca3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.