CVE-2026-64360 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
hfs/hfsplus: Puffer in hfs_bnode_read nullinitialisieren
hfs_bnode_read() kann vorzeitig zurückkehren, ohne in den Ausgabepuffer zu schreiben, wenn is_bnode_offset_valid() fehlschlägt oder wenn check_and_correct_requested_length() die Länge auf Null korrigiert. Aufrufer wie hfs_bnode_read_u16() und hfs_bnode_read_u8() übergeben stack-allokierte Puffer und verwenden das Ergebnis bedingungslos, was zu KMSAN-Meldungen (Kernel Memory Sanitizer) wegen nicht initialisierter Werte führt.
Anstatt den Puffer an jeder einzelnen Aufrufstelle zu initialisieren, wird der Puffer am Anfang von hfs_bnode_read() vor allen Validierungsprüfungen auf Null gesetzt. Dies stellt sicher, dass alle Aufrufer sowohl in hfs als auch in hfsplus einen deterministischen Nullwert erhalten, unabhängig davon, welcher Pfad zur vorzeitigen Rückgabe eingeschlagen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.