CVE-2026-89954 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mtd: afs: v2 イメージ情報の境界を検証する
AFS v2 パーサは footer[8] を使用して現在の消去ブロック内にあるイメージ情報ブロックの位置を特定し、その後 image information region_count を用いて固定されたローカル配列からエントリを走査します。footer のオフセットとリージョンカウントはフラッシュコンテンツ由来であり、使用前に消去ブロックやローカルの image-info 配列に対して境界チェックが行われません。
イメージ情報のオフセットが計算上の消去ブロックのアンダーフローを引き起こす v2 エントリを拒否し、またリージョンエントリの走査前にローカルの image-info 配列に収まらないリージョンカウントを持つものを拒否します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.