CVE-2026-89952 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
mtd: rawnand: التحقق من أقسام صفحة المعلمات الموسعة لـ ONFI
تقوم الدالة `nand_flash_detect_ext_param_page()` بتخصيص طول مُعلن بواسطة صفحة معلمات ONFI، ثم تعالج البيانات على أنها رأس ثابت يتبعه أقسام ذات أطوال متغيرة. تقوم بقراءة هذا الرأس والتقدم عبر الأقسام دون إثبات مسبق أن الصفحة الثابتة وكل قسم حالي يناسبان التخصيص المخصص.
ارفض الصفحات الأقصر من الرأس الثابت، وتتبع المنطقة المتبقية ذات الطول المتغير أثناء التنقل عبر الأقسام، واشترط أن يحتوي قسم تصحيح الخطأ (ECC) على كل الحقل المقروء من `struct onfi_ext_ecc_info`. استخدم تشخيصات محددة بالنطاق الخاص بالجهاز لتحديد أقسام ONFI غير الصحيحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.