CVE-2026-97579

🟡 Monitoruj

Przepełnienie bufora w jądrze Linuxa w mediatek vcodec może prowadzić do awarii systemu.

CVSS
7.8
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: bound AV1 tile-start copy to the array capacity vdec_av1_slice_setup_tile() copies tile_cols + 1 / tile_rows + 1 entries into mi_col_starts[] / mi_row_starts[] from the bitstream tile_info. Bound the copy to the array capacity.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-09-25 11:17:08 UTC
Ostatnia modyfikacja (NVD)2026-10-03 11:18:05 UTC
Referencje