CVE-2026-97578

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função rockchip vpu981 av1 dec set tile info() onde o sistema divide context update tile id por tile info->tile cols. Como tile cols e tile rows são derivados do bitstream, um valor zero para tile cols pode levar a uma divisão por zero. Além disso, a função grava descritores no buffer DMA tile info, que possui uma capacidade fixa de AV1 MAX TILES entradas, sem a verificação de limites suficiente para evitar o transbordamento do buffer quando este estiver cheio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.