CVE-2026-88832 in BusyBox

Riassunto

di VulDB • 23/09/2026

Il parser dell'ID del volume romfs di BusyBox utilizza una funzione `strlen` non limitata su metadati controllati dall'attaccante, causando un heap-based buffer overflow durante l'elaborazione di immagini di file system costruite ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Redhat
• Prenotare: 10/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-409065
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88832
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88832/