CVE-2026-89952 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mtd: rawnand: validar las secciones de la página extendida de parámetros ONFI
nand_flash_detect_ext_param_page() asigna la longitud declarada por la página de parámetros ONFI y luego trata los datos como un encabezado fijo seguido de secciones de longitud variable. Lee ese encabezado e ignora las secciones sin verificar primero que tanto el tamaño fijo de la página como cada sección actual caben en la memoria asignada.
Rechaza las páginas más cortas que el encabezado fijo, rastrea el área variable restante mientras recorre las secciones y exige que la sección ECC contenga todos los campos leídos desde struct onfi_ext_ecc_info. Utiliza diagnósticos específicos del dispositivo para identificar la sección ONFI malformada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.