CVE-2026-71222 in Red Hat
Zusammenfassung
von VulDB • 03.09.2026
In gfs2-utils wurde eine Schwachstelle für einen Heap Out-of-Bounds Read festgestellt. Das Feld ea_num_ptrs aus den erweiterten Attributmetadaten auf der Festplatte wird ohne Gültigkeitsprüfung verwendet, was zu einem heap buffer over-read führt und sensible Speicherinhalte offenlegen oder beim Verarbeiten von manipulierten GFS2-Dateisystemabbildern einen Absturz verursachen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.