CVE-2026-89497 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
orangefs: omitir los espacios iniciales antes de analizar las máscaras de depuración del cliente
`orangefs_prepare_cdm_array()` dimensiona cada búfer para palabras clave de depuración del cliente con `strcspn(cds_head, " ")`, pero luego analiza la palabra clave usando `%s`. La conversión `%s` omite el espacio en blanco inicial, mientras que `strcspn()` no lo hace.
Si una entrada de depuración del cliente comienza con un espacio, la asignación puede dimensionarse para una palabra clave vacía, mientras que `sscanf()` copia el siguiente token no vacío. Esto puede provocar una escritura más allá del final del búfer de palabras clave asignado.
Omitir los espacios iniciales antes de calcular la longitud de la palabra clave permite que la asignación coincida con la cadena analizada por `sscanf()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.