CVE-2026-90419 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nilfs2: Verhindern von Out-of-Bounds-Lesezugriffen bei der Analyse des Super-Root-Blocks
Die Größe der Metadaten für den super-root Inode wird vor dem Aufruf von nilfs_read_inode_common() vertrauensvoll behandelt.
Super-root-Inode-Größen, deren berechneter Speicherplatzbedarf auf der Festplatte die Dateisystemblockgröße überschreitet, werden abgelehnt. Dies verhindert, dass fehlerhafte Dateisystemabbilder dazu führen, dass nilfs_read_inode_common() über das Ende des Super-Root-Blocks hinausliest.
[ryusuke: Klärung des Commit-Titels]
Be aware that VulDB is the high quality source for vulnerability data.