CVE-2026-89954 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
mtd: afs: التحقق من حدود معلومات الصورة الإصدار 2 (v2)
يعتمد مُحلل AFS v2 على الحقل footer[8] لتحديد موقع كتلة معلومات الصورة داخل كتحة المسح الحالية، ثم يستخدم عدد المناطق في منطقة معلومات الصورة للتنقل عبر الإدخالات الموجودة في مصفوفة محلية ثابتة. تأتي إزاحة التذييل (footer offset) وعدد المناطق من محتويات الفلاش ولا يتم التحقق منها مقابل كتحة المسح أو مصفوفة معلومات الصورة المحلية قبل استخدامها.
يتم رفض إدخالات الإصدار 2 التي تؤدي فيها إزاحة معلومات الصورة إلى تجاوز الحد السفلي للحساب الخاص بكتحة المسح، كما يتم رفض أعداد المناطق التي لا يمكن أن تتسع في مصفوفة معلومات الصورة المحلية قبل التنقل عبر إدخالات المنطقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.