CVE-2026-23388 in Linux
要約
〜によって VulDB • 2026年05月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Squashfs: メタデータブロックのオフセットが範囲内であることを確認する
Syzkallerにより、「squashfs_copy_dataにおける一般保護フォールト」が報告されました。
これは最終的に、壊れたインデックス検索テーブルが原因で、負のメタデータブロックオフセットが生じることに起因します。
この負のオフセットはその後、squashfs_read_metadataを介してsquashfs_copy_dataに渡され、範囲外アクセスを引き起こします。
修正策として、squashfs_read_metadata内でオフセットが範囲内であることを確認します。これにより、この問題および他のケースが検出されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.