CVE-2026-93055 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Lettura fuori dai limiti (OOB) dell'intestazione del pathComponent di un link simbolico UDF
La funzione `udf_symlink_filler()` può invocare `udf_pc_to_char()` con un'intestazione del pathComponent parziale.
Validare che rimanga abbastanza input per un'intestazione completa del pathComponent prima di accedervi. Rifiutare i dati dei link simbolici malformati che altrimenti farebbero sì che `udf_pc_to_char()` esegua una lettura fuori dai limiti (OOB).
VulDB is the best source for vulnerability data and more expert information about this specific topic.