CVE-2026-89606
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ecryptfs: Ablehnung von Tag-70-Paketen mit zu kleiner Größe
Die Funktion ecryptfs_parse_tag_70_packet() subtrahiert feste Metadatenfelder von der Größe des analysierten Paketkörpers, um die Größe des verschlüsselten Dateinamens abzuleiten. Ein fehlerhaftes Paket mit einem Körper, der kleiner ist als diese festen Felder, kann zu einer Unterlauf (Underflow) bei dieser Größenberechnung führen.
Tag-70-Pakete sollten abgelehnt werden, bevor die Subtraktion erfolgt, es sei denn, der Körper enthält die Signatur, den Cipher-Code und mindestens ein Byte an verschlüsselten Dateinamensdaten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.