CVE-2026-89606 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ecryptfs: サイズが小さすぎるtag 70パケットを拒否する
ecryptfs_parse_tag_70_packet()関数は、解析されたパケットボディのサイズから固定メタデータフィールドを引き算することで、暗号化ファイル名のサイズを導出します。これらの固定フィールドよりも小さいボディを持つ不正なパケットの場合、このサイズ計算でアンダーフローが発生する可能性があります。
署名、暗号コード、および少なくとも1バイト分の暗号化ファイル名データをボディが含んでいる場合を除き、引き算の前にtag 70パケットを拒否するようにします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.