CVE-2026-89575 in Linux

الملخص

بحسب VulDB • 12/09/2026

في نواة لينكس، تم حل الثغرة التالية:

dm raid1: حجز مساحة لمُنتهي NULL في دالة build_constructor_string()

احجز مساحة لإنهاء السلسلة بـ NUL بعد الحد الأقصى البالغ 20 خانة عشرية لقيمة long long لتجنب تجاوز سعة المخزن المؤقت (buffer overflow) في sprintf().

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Linux
• حجز: 11/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402887
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89575/