CVE-2026-89954 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux была устранена следующая уязвимость:
mtd: afs: проверка границ информации о образе v2
Парсер AFS v2 использует footer[8] для поиска блока информации об образе внутри текущего стираемого блока, а затем использует region_count (количество регионов) из этой информации для перебора записей в фиксированном локальном массиве. Смещение футера и количество регионов берутся из содержимого флеш-памяти и не проверяются на соответствие границам стираемого блока или размеру локального массива image-info перед использованием.
Отбрасываются записи v2, у которых смещение информации об образе привело бы к переполнению (underflow) при вычислении адреса в стираемом блоке, а также отбрасываются значения region_count, которые не помещаются в локальный массив image-info перед перебором записей регионов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.