CVE-2026-89497 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
orangefs: ignorar espaços iniciais antes de analisar as máscaras de depuração do cliente
A função orangefs_prepare_cdm_array() dimensiona cada buffer de palavra-chave de depuração do cliente com strcspn(cds_head, " "), mas então analisa a palavra-chave usando %s. A conversão %s ignora espaços em branco iniciais, enquanto strcspn() não o faz.
Se uma entrada de depuração do cliente começar com um espaço, a alocação pode ser dimensionada para uma palavra-chave vazia, enquanto sscanf() copia o seguinte token não vazio. Isso pode causar escrita além do final do buffer da palavra-chave alocado.
Ignore os espaços iniciais antes de calcular o comprimento da palavra-chave, para que a alocação corresponda à string analisada por sscanf().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.