CVE-2026-98882

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: chips-media: wave5: dec_output_info için aralık kontrolleri eklendi Sürücünün dec_output_info bileşeni geçersiz veriler içeriyorsa, sürücü geçersiz belleğe yazım yapabilir. Bunun için bir aralık kontrolü eklenmiştir. Bu işlem şu smatch hatasını düzeltir: drivers/media/platform/chips-media/wave5/wave5-vpuapi.c:588 wave5_vpu_dec_get_output_info() error: buffer overflow 'inst->frame_buf' 64 <= 127

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın23 Eki 2026
İlk görülme23 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd6f777d11c7b34549cdadd8578d4b85f685eb976, 144f24ec0fc1e51673611912a6d14ded0a61db43, 79aef69bb0903616f4867f0168aea717a11c439c ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux45d1a2b93277a24a90265055f5b87c7562d6acb9 ≤ v < d6f777d11c7b34549cdadd8578d4b85f685eb976, 45d1a2b93277a24a90265055f5b87c7562d6acb9 ≤ v < 144f24ec0fc1e51673611912a6d14ded0a61db43, 45d1a2b93277a24a90265055f5b87c7562d6acb9 ≤ v < 79aef69bb0903616f4867f0168aea717a11c439c, 6.8d6f777d11c7b34549cdadd8578d4b85f685eb976, 144f24ec0fc1e51673611912a6d14ded0a61db43, 79aef69bb0903616f4867f0168aea717a11c439c

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98882 · Linux · Dark Radar