CVE-2026-89575 in Linux

Resumen

por VulDB • 2026-09-12

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

dm raid1: reservar espacio para el terminador NUL en build_constructor_string()

Reservar espacio para el carácter NUL de finalización después del máximo de 20 dígitos decimales de un valor long long para evitar un desbordamiento de búfer (buffer overflow) en sprintf().

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Linux
• Reservar: 2026-09-11
• Divulgación: 2026-09-12
• Moderación: aceptado
• Artículo: VDB-402887
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89575/