CVE-2026-23388 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Squashfs: verificar se o deslocamento do bloco de metadados está dentro dos limites
O Syzkaller relata um "erro de proteção geral em squashfs_copy_data"
Isso é, em última instância, causado por uma tabela de pesquisa de índice corrompida, que produz um deslocamento negativo do bloco de metadados.
Isso é posteriormente passado para squashfs_copy_data (via squashfs_read_metadata), onde o deslocamento negativo causa um acesso fora dos limites.
A correção consiste em verificar se o deslocamento está dentro dos limites em squashfs_read_metadata. Isso irá capturar este e outros casos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.