CVE-2026-93055 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
Некорректное чтение заголовка компонента пути (pathComponent) символической ссылки UDF вне границ выделенной памяти (OOB read).
Функция udf_symlink_filler() может вызывать функцию udf_pc_to_char() с неполным заголовком компонента пути.
Необходимо проверить, что осталось достаточно входных данных для полного заголовка компонента пути, прежде чем обращаться к нему. Следует отклонить некорректные данные символической ссылки, которые в противном случае привели бы к выполнению функцией udf_pc_to_char() чтения вне границ выделенной памяти (out-of-bounds read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.