PT-2026-69606
CVE-2026-68206
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تعد معلمات شرائح HEVC عناصر تحكم V4L2 مشتركة عديمة الحالة. يفشل مسار التحقق الشائع في التحقق من أعداد المراجع النشطة لـ L0/L1 قبل أن يتم استهلاكها بواسطة كود خاص ببرنامج التشغيل. تؤثر هذه المشكلة على برامج تشغيل HEVC عديمة الحالة، حيث تفتقر إلى الضمانات الأساسية عند وضع عنصر التحكم في قائمة الانتظار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾