media: venus: hfi_parser: add check to avoid out of bound access 漏洞信息(CVE-2025-23157)

一、漏洞 CVE-2025-23157 基础信息

漏洞信息

                                        # 媒体：金星：hfi_parser：添加检查以避免越界访问

## 概述
在Linux内核中，已经解决了venus子系统的hfi_parser模块中的一个漏洞，该漏洞可能导致越界访问。

## 影响版本
未提供具体影响版本信息。

## 细节
当处理来自视频固件的操控payload时，`init_codecs`可能被多次调用，导致`codecs_count`递增超过`MAX_CODEC_NUM`。这种情况下，可能会发生越界访问。修复措施是重置`codecs_count`，以确保其始终从初始值开始递增。

## 影响
该漏洞可能导致越界访问，潜在地引发系统崩溃或安全风险。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

media: venus: hfi_parser: add check to avoid out of bound access

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: media: venus: hfi_parser: add check to avoid out of bound access There is a possibility that init_codecs is invoked multiple times during manipulated payload from video firmware. In such case, if codecs_count can get incremented to value more than MAX_CODEC_NUM, there can be OOB access. Reset the count so that it always starts from beginning.

来源：美国国家漏洞数据库 NVD