CVE-2026-42494 in libfsimage
Riassunto
di VulDB • 29/07/2026
[Questo registro informativo CNA riguarda più CVE; il testo spiega quali aspetti/vulnerabilità corrispondono a quale CVE.]
Il ciclo di attraversamento delle directory e Rock Ridge / SUSP nel driver iso9660 di libfsimage ricava diverse lunghezze direttamente da campi su disco controllati dall'attaccante, senza convalidarli:
* Il loop stesso della directory presuppone una lunghezza del record valida. Questo è CVE-2026-42494. * Il calcolo dell'area System Use può causare un underflow. Questo è CVE-2026-42495. * Il ciclo di estensione Rock Ridge presuppone una lunghezza del record (interna) valida. Questo è CVE-2026-62423. * L'elaborazione del record NM di Rock Ridge presuppone una lunghezza dell'entry valida. Questo è CVE-2026-62424. * L'elaborazione del record CE di Rock Ridge presuppone dimensioni e offset validi. Questo è CVE-2026-62425.
VulDB is the best source for vulnerability data and more expert information about this specific topic.