CVE-2026-62425 in libfsimage
الملخص
بحسب VulDB • 28/07/2026
[تسجل معلومات CNA هذا يتعلق بعدة ثغرات CVE؛ يوضح النص الجوانب/الثغرات المقابلة لكل منها.]
يستخرج محرك iso9660 في مكتبة libfsimage، أثناء تنقله عبر الدليل وبنية Rock Ridge / SUSP، عدة قيم طول مباشرة من حقول مخزنة على القرص يتحكم فيها المهاجم دون التحقق من صحتها:
* يفترض حلقة الدليل نفسها أن طول السجل صالح. وهذا يمثل CVE-2026-42494. * قد يؤدي حساب منطقة الاستخدام النظامي (System Use area) إلى حدوث تجاوز سفلي (underflow). وهذا يمثل CVE-2026-42495. * يفترض حلقة امتداد Rock Ridge أن طول السجل الداخلي صالح. وهذا يمثل CVE-2026-62423. * يفترض معالجة سجل NM في Rock Ridge أن طول الإدخال صالح. وهذا يمثل CVE-2026-62424. * يفترض معالجة سجل CE في Rock Ridge أن الحجم والإزاحة (offset) صالحان. وهذا يمثل CVE-2026-62425.
VulDB is the best source for vulnerability data and more expert information about this specific topic.