CVE-2026-68229

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver Cedrus onde ele processa entradas H.264 ref pic list0 e ref pic list1 do controle de fatia stateless. O driver utiliza esses índices para realizar buscas no array decode->dpb[] dentro da função cedrus write ref list(). Se as entradas da lista de referência estiverem malformadas ou não forem suportadas e contiverem índices que excedam o tamanho do array V4L2 H264 NUM DPB ENTRIES, isso pode levar a leituras fora dos limites (out-of-bounds reads).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.