CVE-2026-71220 in Red Hat
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità di scrittura fuori dai limiti dello stack in gfs2-utils. In gfs2_edit, il campo `di_height` dei metadati inode su disco viene utilizzato come indice di array senza controlli sui limiti, causando un heap-based buffer overflow (stack buffer overflow) che può portare all'esecuzione arbitraria di codice durante l'elaborazione di immagini del filesystem GFS2 create ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.