CVE-2026-89873

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente v4l2-ctrls onde os controles HEVC SPS (Sequence Parameter Set) não validam adequadamente as contagens de RPS (Reference Picture Set) de curto e longo prazo. Isso permite que os valores de SPS excedam os limites do HEVC de 64 conjuntos de curto prazo e 32 referências de longo prazo, podendo levar a um indexamento fora dos limites pelos drivers de decodificação. Além disso, o sistema não rejeita entradas EXT SPS ST RPS cujas contagens de imagens negativas ou positivas excedam os arrays de 16 entradas ou cuja contagem combinada de delta-POC (Picture Order Count) exceda o máximo do DPB (Decoded Picture Buffer) do HEVC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.