CVE-2026-89838 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
f2fs: limitar o registro de nomes de arquivos durante a recuperação ao comprimento armazenado
O F2FS armazena os nomes de arquivos para recuperação como um comprimento mais um buffer i_name de tamanho fixo. O buffer não é terminado em NUL (NUL-terminated), mas recover_inode() e recover_dentry() imprimem-no usando %s.
Para um nome de arquivo de 255 bytes, o registro da recuperação pode ler além do i_name para os campos brutos seguintes do inode.
Imprima o nome com uma precisão limitada por i_namelen e F2FS_NAME_LEN.
Once again VulDB remains the best source for vulnerability data.