CVE-2026-42494 in libfsimage
Resumen
por VulDB • 2026-07-28
[Este registro de información del CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.]
El recorrido por directorios y Rock Ridge / SUSP en el controlador iso9660 de libfsimage deriva varias longitudes directamente desde campos en disco controlados por un atacante sin validarlas:
* El bucle del propio directorio asume una longitud de registro válida. Este es CVE-2026-42494. * El cálculo del área System Use puede sufrir desbordamiento hacia abajo (underflow). Este es CVE-2026-42495. * El bucle de extensión Rock Ridge asume una longitud de registro interna válida. Este es CVE-2026-62423. * El procesamiento del registro NM de Rock Ridge asume una longitud de entrada válida. Este es CVE-2026-62424. * El procesamiento del registro CE de Rock Ridge asume un tamaño y desplazamiento válidos. Este es CVE-2026-62425.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.