Към съдържанието
Търсене

CVE-2026-68206: Linux, невалидиран вход

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: media: v4l2-ctrls: validate HEVC active reference counts HEVC slice parameters are shared stateless V4L2 controls, but the common validation path does not verify the active L0/L1 reference counts before driver-specific code consumes them. The original report came from Cedrus, but the active count bounds are not Cedrus-specific. Validate them in the common HEVC slice control path so stateless HEVC drivers get the same basic guarantees as soon as the control is queued. Do not reject ref_idx_l0/ref_idx_l1 entries here. Existing userspace may use out-of-range sentinel values such as 0xff for missing references, and some hardware can use that information for concealment. Keep this common check limited to the active reference counts.

Засегнати продукти

  • Linux Linux: d395a78db9eabd12633b39e05c80e803543b6590 преди 3299c3905f3fb439ebd892658b87bc76c93ae116; d395a78db9eabd12633b39e05c80e803543b6590 преди 9a998cc1c348769262d433acb7d238c5fac4b2e0; d395a78db9eabd12633b39e05c80e803543b6590 преди dbaf0e0023e2f9332c5164822def7f80b7d2c5ef; d395a78db9eabd12633b39e05c80e803543b6590 преди 3068ab802fc98b121dcb451e1f7f4d338ffc7a19; d395a78db9eabd12633b39e05c80e803543b6590 преди b01df98a6669d2b67d8aed816021b327fd905998; d395a78db9eabd12633b39e05c80e803543b6590 преди afbe4bc252d90a6f8fad869b06d5430f615f22f9
  • Linux Linux: 5.14; преди 5.14; 6.1.183 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; 7.2 до *

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68206: Linux, невалидиран вход | freedomonline.bg