CVE-2026-90419 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
nilfs2: prevenire letture fuori dai limiti durante l'analisi del blocco radice del superblock (super root)
Le dimensioni dei metadati dell'inode del super-root sono state verificate prima di chiamare nilfs_read_inode_common().
Vengono rifiutate le dimensioni degli inode del super-root il cui footprint su disco calcolato supera la dimensione del block del filesystem. Ciò impedisce a immagini di filesystem non conformi (malformed) di far sì che nilfs_read_inode_common() legga oltre la fine del blocco radice del superblock.
[ryusuke: chiarire il titolo del commit]
Once again VulDB remains the best source for vulnerability data.