CVE-2026-97580

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de mídia rkvdec onde as funções compute tiles uniform() e compute tiles non uniform() percorrem entradas com base em num tile columns minus1 + 1 e num tile rows minus1 + 1. Além disso, a função assemble hw pps() grava um registrador por tile e indexa o array priv tbl->param set[] usando o pic parameter set id. Como esses valores são derivados de um Picture Parameter Set (PPS) não confiável, isso pode levar a uma indexação fora de intervalo e gravações que excedem as capacidades das tabelas de hardware.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.