PT-2026-69629
CVE-2026-68229
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل Cedrus تتعلق بمعالجته لمدخلات H.264
ref pic list0 وref pic list1 من التحكم في الشرائح غير المرتبطة بالحالة. يستخدم برنامج التشغيل هذه الفهارس لإجراء عمليات بحث في المصفوفة decode->dpb[] داخل الدالة cedrus write ref list(). إذا كانت إدخالات قائمة المراجع مشوهة أو غير مدعومة وتحتوي على فهارس تتجاوز حجم المصفوفة V4L2 H264 NUM DPB ENTRIES، فقد يؤدي ذلك إلى عمليات قراءة خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾