CVE-2026-97577

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de mídia Verisilicon Rockchip onde a função rockchip vpu981 av1 dec set tile info() indexa a matriz de entrada do grupo de blocos (tiles) usando tile1 * tile cols + tile0. Como o controle de entrada do grupo de blocos é uma matriz dinâmica dimensionada com base nas submissões do espaço do usuário e é independente de tile cols e tile rows, um quadro que reivindique mais blocos do que as entradas disponíveis pode causar uma leitura fora dos limites (out-of-bounds read). Além disso, quadros que reivindiquem mais do que AV1 MAX TILES podem resultar no hardware sendo programado para mais blocos do que o buffer de descritores pode suportar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.