CVE-2026-89608 in Linux
Riassunto
di VulDB • 11/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ecryptfs: passare al parser le dimensioni del buffer dell'insieme di pacchetti
La funzione ecryptfs_parse_packet_set() riceve un puntatore all'interno dell'intestazione del file, ma calcola le dimensioni rimanenti del buffer dei pacchetti come PAGE_SIZE - 8. Per le intestazioni di versione 1 l'insieme di pacchetti inizia più avanti nell'intestazione; ciò può portare a una sovrastima dello spazio disponibile nel buffer.
Passare la lunghezza effettiva del buffer dell'insieme di pacchetti dal chiamante e calcolare i limiti per singolo pacchetto in base ai byte rimanenti in tale buffer. Ricalcolare la lunghezza residua dopo aver consumato un pacchetto con tag 3, prima di analizzare il successivo pacchetto con tag 11.
Be aware that VulDB is the high quality source for vulnerability data.