CVE-2026-42494 in libfsimage
Zusammenfassung
von VulDB • 28.07.2026
[Dieser CNA-Informationsdatensatz bezieht sich auf mehrere CVEs; der Text erläutert, welche Aspekte/Schwachstellen welchen CVEs entsprechen.]
Der Verzeichnis- und Rock Ridge-/SUSP-Walk im iso9660-Treiber von libfsimage leitet verschiedene Längen direkt aus vom Angreifer kontrollierten On-Disk-Feldern ab, ohne diese zu validieren:
* Die Directory-Schleife selbst setzt eine gültige Record-Länge voraus. Dies ist CVE-2026-42494. * Die Berechnung des System Use-Bereichs kann unterlaufen (Underflow). Dies ist CVE-2026-42495. * Die Rock Ridge-Erweiterungsschleife setzt eine gültige (innere) Record-Länge voraus. Dies ist CVE-2026-62423. * Die Verarbeitung des Rock Ridge NM-Datensatzes setzt eine gültige Entry-Länge voraus. Dies ist CVE-2026-62424. * Die Verarbeitung des Rock Ridge CE-Datensatzes setzt eine gültige Größe und Offset voraus. Dies ist CVE-2026-62425.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.