CVE-2026-53369 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
udf : rejeter les descripteurs présentant une longueur de CRC surdimensionnée
La fonction udf_read_tagged() saute la vérification du CRC lorsque descCRCLength + sizeof(struct tag) dépasse la taille d'un bloc. Une image UDF truquée peut définir descCRCLength avec une valeur excessive pour contourner entièrement la validation du CRC ; le descripteur est alors accepté sur la seule base de la somme de contrôle 8 bits du tag, qui est trivialement recalculable.
Rejeter ces descripteurs au lieu de les accepter silencieusement. Un descripteur légitime occupant un seul bloc ne devrait jamais avoir une longueur CRC dépassant celle du bloc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.