CVE-2026-89954 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
mtd: afs: Gültigkeit der Grenzen von v2-Bildinformationen prüfen
Der AFS-v2-Parser verwendet footer[8], um den Bildinformationsblock innerhalb des aktuellen Löschblocks zu lokalisieren, und nutzt anschließend die region_count (Anzahl der Regionen) aus dem Bildinformationsbereich, um Einträge aus einem festen lokalen Array zu durchlaufen. Der Footer-Offset und die Regionsanzahl stammen aus den Flash-Inhalten und werden vor ihrer Verwendung nicht auf ihre Gültigkeit im Hinblick auf den Löschblock oder das lokale Image-Info-Array überprüft.
Es wird v2-Einträgen abgelehnt, deren Bildinformationsoffset zu einem Unterlauf bei der Berechnung des Löschblocks führen würde, sowie Regionsanzahlen werden zurückgewiesen, die nicht in das lokale Image-Info-Array passen, bevor die Regionen-Einträge durchlaufen werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.