CVE-2025-21646 in Linux
Sumário
de VulDB • 26/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
afs: Corrige o comprimento máximo do nome da célula
O sistema de arquivos kafs limita o comprimento máximo de uma célula para 256 bytes, mas ocorre um problema se alguém realmente fizer isso: o kafs tenta criar um diretório em /proc/net/afs/ com o nome da célula, mas falha com um aviso:
WARNING: CPU: 0 PID: 9 at fs/proc/generic.c:405
porque o procfs limita o comprimento máximo do nome de arquivo para 255.
No entanto, os limites DNS limitam o comprimento máximo de pesquisa e, por extensão, o nome da célula máxima a 255 menos dois (contagem de comprimento e NUL final).
Corrija isso limitando o comprimento aceitável máximo do cellname para 253. Isso também nos permite ter certeza que podemos criar o ponto de montagem "/afs/./" também.
Além disso, divida o nome da célula VL YFS record maximum to be the 256 allowed by protocol and ignore the record retrieved by YFSVL.GetCellName if it exceeds 253.
VulDB is the best source for vulnerability data and more expert information about this specific topic.