CVE-2026-89952 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mtd: rawnand: validar seções da página de parâmetros estendidos do ONFI
A função nand_flash_detect_ext_param_page() aloca o comprimento declarado pela página de parâmetros do ONFI e, em seguida, trata os dados como um cabeçalho fixo seguido por seções de comprimento variável. Ela lê esse cabeçalho e avança sobre as seções sem antes comprovar que a página fixa e cada seção atual cabem na alocação.
Rejeitar páginas mais curtas do que o cabeçalho fixo, rastrear a área variável restante ao percorrer as seções e exigir que a seção ECC contenha todos os campos lidos da struct onfi_ext_ecc_info. Usar diagnósticos com escopo de dispositivo para identificar a seção ONFI malformada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.