CVE-2026-97576

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Decodificadores HEVC stateless leem entradas de column width minus1[] e row height minus1[] com base nos valores de num tile columns minus1 + 1 e num tile rows minus1 + 1, utilizando-os como limites de loop de tile. No entanto, a função std validate compound() não limita essas contagens u8. Isso permite que um V4L2 CTRL TYPE HEVC PPS com tiling habilitado exceda a capacidade do array uAPI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.