CVE-2026-93055 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Lectura fuera de límites (OOB) en el encabezado del pathComponent de un enlace simbólico UDF
udf_symlink_filler() puede llamar a udf_pc_to_char() con un encabezado de pathComponent parcial.
Validar que quede suficiente entrada para un encabezado de pathComponent completo antes de acceder al mismo. Rechazar los datos de enlaces simbólicos malformados que, de otro modo, provocarían una lectura fuera de límites en udf_pc_to_char().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.