CVE-2026-42494 in libfsimage
要約
〜によって VulDB • 2026年07月28日
[このCNA情報レコードは複数のCVEに関連しています。以下のテキストでは、各側面/脆弱性がどのCVEに該当するかを説明します。]
libfsimageのiso9660ドライバにおけるディレクトリおよびRock Ridge / SUSPウォーク処理では、攻撃者が制御可能なディスク上のフィールドから直接いくつかの長さを取得していますが、それらの検証を行っていません：
* ディレクトリのループ自体は有効なレコード長を前提としています。これはCVE-2026-42494です。
* System Use領域の計算においてアンダーフローが発生する可能性があります。これはCVE-2026-42495です。
* Rock Ridge拡張機能のループ処理は有効な（内部）レコード長を前提としています。これはCVE-2026-62423です。
* Rock Ridge NMレコードの処理では、有効なエントリ長が前提とされています。これはCVE-2026-62424です。
* Rock Ridge CEレコードの処理では、有効なサイズおよびオフセットが前提とされています。これはCVE-2026-62425です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.