CVE-2026-89954 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mtd: afs: convalidare i limiti delle informazioni dell'immagine v2
Il parser AFS v2 utilizza footer[8] per individuare il blocco di informazioni dell'immagine all'interno del blocco di cancellazione corrente, quindi utilizza region_count (contatore delle regioni) delle informazioni dell'immagine per iterare le voci da un array locale fisso. L'offset del footer e il conteggio delle regioni provengono dai contenuti della flash e non vengono verificati rispetto al blocco di cancellazione o all'array locale di image-info prima dell'utilizzo.
Vengono rifiutate le voci v2 il cui offset delle informazioni sull'immagine causerebbe un underflow nel calcolo del blocco di cancellazione, e viene respinto region_count che non può essere contenuto nell'array locale di image-info prima della iterazione sulle voci delle regioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.