7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: media: verisilicon: AV1: Fix tile info buffer size Each tile info is composed of: row_sb, col_sb, start_pos and end_pos (4 bytes each). So the total required memory is AV1_MAX_TILES * 16 bytes. Use the correct #define to allocate the buffer and avoid writing tile info in non-allocated memory.
Засегнати продукти
- Linux Linux: 727a400686a2c0d25015c9e44916a59b72882f83 преди a5b1ddbe31f49b4da78642157589970e9b60a231; 727a400686a2c0d25015c9e44916a59b72882f83 преди 34f36f9c6114af781a5a4f7a7c99334c85b73fc7; 727a400686a2c0d25015c9e44916a59b72882f83 преди f122f2b3ce9dbde60bf7ab0b180fe4a01f9d9bc4; 727a400686a2c0d25015c9e44916a59b72882f83 преди 74abfadd7ef5ac9f3a6111d550cc651d1457c641; 727a400686a2c0d25015c9e44916a59b72882f83 преди a505ca2db89ad92a8d8d27fa68ebafb12e04a679
- Linux Linux: 6.5; преди 6.5; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; от 7.0 нататък
История
- 6 май 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-43222
- https://nvd.nist.gov/vuln/detail/CVE-2026-43222
- https://git.kernel.org/stable/c/a5b1ddbe31f49b4da78642157589970e9b60a231
- https://git.kernel.org/stable/c/34f36f9c6114af781a5a4f7a7c99334c85b73fc7
- https://git.kernel.org/stable/c/f122f2b3ce9dbde60bf7ab0b180fe4a01f9d9bc4
- https://git.kernel.org/stable/c/74abfadd7ef5ac9f3a6111d550cc651d1457c641
- https://git.kernel.org/stable/c/a505ca2db89ad92a8d8d27fa68ebafb12e04a679