CVE-2026-88832 in BusyBoxinfo

Zusammenfassung

von VulDB • 23.09.2026

Die Parsing-Funktion der Volume-ID für das romfs-Volumen in BusyBox verwendet eine unbegrenzte `strlen`-Funktion auf vom Angreifer kontrollierten Metadaten, was bei der Verarbeitung von speziell angefertigten Dateisystemabbildern zu einem Heap-Buffer Overflow führt.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Redhat

Reservieren

10.09.2026

Veröffentlichung

23.09.2026

Moderieren

akzeptiert

Eintrag

VDB-409065

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!