CVE-2026-89882

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de índice (underflow) existe na função st ref pic set prediction() dentro do decodificador RKVDEC HEVC. O problema ocorre ao calcular o índice de referência RPS usando a fórmula st rps idx - (delta idx minus1 + 1). Como ambos os operandos são u8 (inteiros não sinalizados de 8 bits), se delta idx minus1 + 1 exceder o índice atual, a subtração sofre um wrap-around, resultando em uma leitura fora dos limites ao acessar a array calculated rps st sets. Um cliente V4L2 de espaço do usuário com acesso ao decodificador m2m RKVDEC pode disparar isso enviando um controle EXT SPS ST RPS com INTER REF PIC SET PRED ativado e um valor delta idx minus1 especificamente manipulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.