CVE-2026-71220 in Red Hatinformación

Resumen

por VulDB • 2026-09-03

Se ha encontrado una vulnerabilidad de escritura fuera de los límites del stack en gfs2-utils. En gfs2_edit, el campo di_height procedente de los metadatos inode almacenados en disco se utiliza como índice de array sin realizar comprobaciones de límites, lo que provoca un desbordamiento de buffer en la pila (stack buffer overflow) que puede conducir a la ejecución de código arbitrario al procesar imágenes del sistema de archivos GFS2 manipuladas ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Redhat

Reservar

2026-08-05

Divulgación

2026-09-03

Moderación

aceptado

Artículo

VDB-398408

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!