CVE-2026-97575

CVE CVE-2026-97575EUVD EUVD-2026-86883Veröffentlicht 2026-09-25T10:21:58.000ZZuletzt geändert 2026-09-25T14:41:18.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: media: v4l2-ctrls: validate AV1 tile counts The stateless AV1 decoders use tile_info.tile_cols and tile_rows as loop bounds and as indices into the mi_*_starts[] and *_in_sbs_minus_1[] arrays, as the divisor for context_update_tile_id, and their product bounds the per-tile descriptor buffers, but std_validate_compound() does not bound these u8 fields. Reject a V4L2_CTRL_TYPE_AV1_FRAME whose tile_cols or tile_rows exceeds V4L2_AV1_MAX_TILE_COLS / _ROWS, or whose product exceeds V4L2_AV1_MAX_TILE_COUNT. A zero tile count is left to the consuming driver so the zero-initialised control that existing userspace submits is still accepted.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 7.3-rc3; 9de30f579980b498606a9c2440b73ae3b670771b <85df9fc79b07f1cc7c953f930ae7e675d0c1e820; 9de30f579980b498606a9c2440b73ae3b670771b <c4c88b5ba85685043d171e0e9c9d00a8cf6a89e8; patch: 6.18.53; patch: 7.2.7; 6.5; 9de30f579980b498606a9c2440b73ae3b670771b <439058ced617fbb3febc017b9e93bb7387f309e0; 9de30f579980b498606a9c2440b73ae3b670771b <c8891da0186fe4c04bccbbd7d84b01a3c941ac7a; patch: 0; patch: 6.12.111

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.