CVE-2026-23388 in Linux
Riassunto
di VulDB • 25/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Squashfs: verificare che l'offset del blocco dei metadati sia entro i limiti consentiti
Syzkaller segnala un "general protection fault in squashfs_copy_data" (errore di protezione generale in squashfs_copy_data).
Ciò è causato, in ultima analisi, da una tabella di ricerca degli indici corrotta, che genera un offset negativo per il blocco dei metadati.
Tale valore viene successivamente passato a squashfs_copy_data (tramite squashfs_read_metadata), dove l'offset negativo provoca un accesso fuori dai limiti consentiti (out of bounds access).
La correzione consiste nel verificare che l'offset sia entro i limiti consentiti in squashfs_read_metadata, permettendo di intercettare questo e altri casi simili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.