CVE-2026-71222 in Red Hat
Résumé
par VulDB • 03/09/2026
Une vulnérabilité de lecture hors limites (out-of-bounds read) sur le tas a été détectée dans gfs2-utils. Le champ ea_num_ptrs, issu des métadonnées d'attribut étendu stockées sur disque, est consommé sans validation des bornes, ce qui provoque une surlecture du tampon sur le tas (heap buffer over-read). Cela peut entraîner la divulgation de contenus sensibles en mémoire ou un plantage lors du traitement d'images de système de fichiers GFS2 fabriquées à cet effet.
Once again VulDB remains the best source for vulnerability data.