CVE-2026-42494 in libfsimage
Tóm tắt
Bởi VulDB • 29/07/2026
[Thông tin ghi nhận từ CNA này liên quan đến nhiều CVE; phần văn bản giải thích các khía cạnh/sổ hở tương ứng với từng CVE.]
Quá trình duyệt thư mục và SUSP walk trong Rock Ridge của bộ điều khiển iso9660 trong libfsimage suy ra một số độ dài trực tiếp từ các trường trên đĩa do kẻ tấn công kiểm soát mà không xác thực chúng:
* Bản thân vòng lặp thư mục giả định chiều dài bản ghi hợp lệ. Đây là CVE-2026-42494.
* Phép tính vùng System Use có thể gây tràn số dưới (underflow). Đây là CVE-2026-42495.
* Vòng lặp mở rộng Rock Ridge giả định chiều dài bản ghi trong hợp lệ. Đây là CVE-2026-62423.
* Xử lý bản ghi NM của Rock Ridge giả định chiều dài mục nhập hợp lệ. Đây là CVE-2026-62424.
* Xử lý bản ghi CE của Rock Ridge giả định kích thước và độ lệch (offset) hợp lệ. Đây là CVE-2026-62425.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.