CVE-2026-89879

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função s2255 fillbuff() onde a operação memcpy() utiliza a variável vc->jpg size para copiar quadros JPEG/MJPEG capturados para o plano vb2. O valor de vc->jpg size é extraído diretamente do cabeçalho S2255 MARKER FRAME enviado pelo dispositivo sem ser limitado. Como jpg size é um inteiro assinado, um dispositivo malicioso ou com mau funcionamento poderia fornecer um valor negativo ou um valor que exceda o tamanho do buffer de destino, resultando em uma gravação de memória além do limite do buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.