CVE-2026-93055 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Lecture hors limites (OOB) de l'en-tête pathComponent d'un lien symbolique UDF
La fonction udf_symlink_filler() peut appeler udf_pc_to_char() avec un en-tête pathComponent partiel.
Validez qu'il reste suffisamment de données en entrée pour un en-tête pathComponent complet avant d'y accéder. Rejetez les données de lien symbolique malformées qui pourraient autrement amener udf_pc_to_char() à effectuer une lecture hors limites (out-of-bounds read).
If you want to get best quality of vulnerability data, you may have to visit VulDB.