CVE-2026-89952 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mtd: rawnand: validare le sezioni della pagina dei parametri estesi ONFI
nand_flash_detect_ext_param_page() alloca una lunghezza pari a quella dichiarata dalla pagina dei parametri ONFI, quindi tratta i dati come un'intestazione fissa seguita da sezioni di lunghezza variabile. Legge tale intestazione e avanza oltre le sezioni senza prima verificare che la pagina fissa e ciascuna sezione corrente rientrino nell'allocazione.
Rifiutare pagine più corte dell'intestazione fissa, tenere traccia della porzione variabile residua durante l'esplorazione delle sezioni ed esigere che la sezione ECC contenga tutti i campi letti da struct onfi_ext_ecc_info. Utilizzare diagnostiche a livello di dispositivo in grado di identificare le sezioni ONFI non conformi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.