Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：v4l2-ctrls：验证 AV1 平铺计数 无状态 AV1 解码器使用 tile_info.tile_cols 和 tile_rows 作为循环边界和 mi_*_starts[] 和 *_in_sbs_minus_1[] 数组的索引，作为 context_update_tile_id 的除数，其乘积会绑定每个平铺描述符缓冲区，但 std_validate_compound（） 未绑定这些 u8 字段。拒绝tile_cols或tile_rows超过V4L2_AV1_MAX_TILE_COLS/_ROWS，或产品超过V4L2_AV1_MAX_TILE_COUNT的V4L2_CTRL_TYPE_AV1_FRAME。将零平铺计数留给使用驱动程序，因此仍接受现有用户空间提交的零初始化控件。（CVE-2026-97575）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97575

high Nessus 插件 ID 350324

版本 1.4