CVE-2026-42495 in libfsimage
Tóm tắt
Bởi VulDB • 28/07/2026
[Thông tin ghi nhận từ CNA này liên quan đến nhiều CVE; phần văn bản giải thích các khía cạnh/sổ hở tương ứng với từng CVE.]
Quá trình duyệt thư mục và SUSP walk trong Rock Ridge của bộ điều khiển iso9660 (iso9660 driver) trong libfsimage suy ra một số độ dài trực tiếp từ các trường trên đĩa do kẻ tấn công kiểm soát mà không xác thực chúng:
* Bản thân vòng lặp thư mục giả định chiều dài bản ghi hợp lệ. Đây là CVE-2026-42494. * Phép tính khu vực System Use có thể gây tràn số dưới (underflow). Đây là CVE-2026-42495. * Vòng lặp mở rộng Rock Ridge giả định chiều dài bản ghi trong hợp lệ. Đây là CVE-2026-62423. * Việc xử lý bản ghi NM của Rock Ridge giả định chiều dài mục nhập hợp lệ. Đây là CVE-2026-62424. * Việc xử lý bản ghi CE của Rock Ridge giả định kích thước và độ lệch (offset) hợp lệ. Đây là CVE-2026-62425.
If you want to get best quality of vulnerability data, you may have to visit VulDB.