CVE-2026-42494 in libfsimage
요약
\~에 의해 VulDB • 2026. 07. 28.
[이 CNA 정보 레코드는 여러 CVE에 관한 것입니다; 본문은 각 측면/취약점이 어떤 CVE에 해당하는지 설명합니다.]
libfsimage의 iso9660 드라이버에서 디렉토리 및 Rock Ridge / SUSP 순회는 검증 없이 공격자가 제어할 수 있는 디스크 내 필드로부터 여러 길이를 직접 도출합니다:
* 디렉토리 루프 자체는 유효한 레코드 길이를 가정합니다. 이는 CVE-2026-42494에 해당합니다. * System Use 영역의 계산 시 오버플로우(underflow)가 발생할 수 있습니다. 이는 CVE-2026-42495에 해당합니다. * Rock Ridge 확장 루프는 유효한 (내부) 레코드 길이를 가정합니다. 이는 CVE-2026-62423에 해당합니다. * Rock Ridge NM 레코드 처리는 유효한 엔트리 길이를 가정합니다. 이는 CVE-2026-62424에 해당합니다. * Rock Ridge CE 레코드 처리는 유효한 크기와 오프셋을 가정합니다. 이는 CVE-2026-62425에 해당합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.