CVE-2026-93055 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
UDF 심볼릭 링크 경로 구성 요소 헤더의 바깥 영역 읽기(OOB Read)
udf_symlink_filler() 함수는 불완전한 pathComponent 헤더를 가진 상태로 udf_pc_to_char()로 진입할 수 있습니다.
pathComponent 헤더에 접근하기 전에 충분한 입력 데이터가 남아 있는지 확인하여 완전한 pathComponent 헤더인지 검증하십시오. 그렇지 않으면 udf_pc_to_char()에서 바깥 영역 읽기(OOB Read) 오류를 유발하는 잘못된 형식의 심볼릭 링크 데이터를 거부합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.