CVE-2026-97577
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
media: verisicon: rockchip: odrzucaj ramki AV1 przekraczające pojemność kafelka
rockchip_vpu981_av1_dec_set_tile_info() indeksuje wpis grupy kafli
tablica według płytki1 * płytka_cols + płytka0, odczyt do liczby płytek_cols * płytek_wierszy
wpisów, określa jeden deskryptor na kafelek w AV1_MAX_TILES kafelku info
bufor i programuje prawdziwetile_cols/tile_rows w sprzęcie.
Kontrolka wpisu grupy kafelków to dynamiczna tablica o rozmiarze dostosowanym do liczby
wpisy przesłane w przestrzeni użytkownika, niezależne odtile_cols/tile_rows, więc a
ramka, która zajmuje więcej płytek niż wpisów odczytanych poza tablicą. Rama
który twierdzi, że więcej niż kafelków AV1_MAX_TILES również opuszcza sprzęt
zaprogramowany na więcej płytek, niż mieści się w buforze deskryptorów.
Odrzuć oba w przygotowania_run():tile_cols *tile_rows nie może przekraczać
liczba przesłanych wpisów lub AV1_MAX_TILES. Liczba wpisów jest odczytywana za pomocą
v4l2_ctrl_find() (ctrl->elementy). Odzwierciedla to związane z mediatek AV1
dekoder już wymusza.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org